SELinux与防火墙管理命令

167、不更改SELinux主配置文件，写出将系统设置为SELinux宽容操作模式的命令。

setenforce 0

168、不修改SELinux主配置文件，写出将系统设置为SELinux强制运行模式的命令。（注意：在你准备好让SELinux强制执行之前，最好不要在系统上运行此命令进行练习。）

setenforce enforcing 或 setenforce 1

169、你系统当前设置的SELinux策略类型是什么，你是如何找到它的？

可以通过查看 /etc/selinux/config 文件来找到系统当前设置的SELinux策略类型。示例中该文件显示 SELINUXTYPE=mls ，即当前策略类型设置为 mls 。

170、什么命令可以更改文件的类型属性？（注意：除非你想更改文件的类型，否则不要在你的系统上执行此命令。）

chcon -t newtype_t filename

171、什么命令可以恢复文件的SELinux默认文件上下文？（注意：除非你了解其影响，否则不要在系统上运行此命令。）

restorecon -R filename

172、列出系统上当前使用的布尔值，并写出修改其中一个布尔值的命令。

• 要列出系统上当前使用的所有布尔值，可使用命令： getsebool -a 。
• 要修改其中一个布尔值：
• 若想临时修改，可使用 setsebool 或 togglebool 命令，例如使用 togglebool 命令修改 httpd_can_connect_ftp 布尔值：
  togglebool httpd_can_connect_ftp
• 若想永久修改，可