如何开启Linux SELinux功能

开启Linux SELinux功能步骤如下：

1. 检查安装：多数Linux发行版默认安装SELinux，若未安装，需用包管理器安装，如CentOS用sudo yum install selinux-policy-targeted。
2. 修改配置文件：用文本编辑器（如vim）编辑/etc/selinux/config文件，将SELINUX参数值改为enforcing，保存并退出。
3. 重启系统：修改后需重启系统使配置生效，命令为sudo reboot。
4. 验证状态：重启后用sestatus命令查看，若显示SELinux status: enforcing，则已成功开启。

若只是临时开启，可用sudo setenforce 1命令，但重启后会失效。