统信UOS中SELinux状态需通过sestatus（查完整状态）、getenforce（查当前模式）、/etc/selinux/config（查启动配置）、setenforce（临时切换）及修改配置文件并重启（永久禁用）五步确认与调整。

如果您在统信UOS系统中需要确认SELinux是否启用、当前运行模式为何，或需调整其行为以适配特定应用部署（如K8S），则必须准确识别其状态并掌握对应配置手段。以下是解决此问题的步骤：

一、使用sestatus命令查看完整SELinux状态

该命令输出包含运行状态、当前模式、配置文件设定模式及策略版本等关键字段，是诊断SELinux是否加载及生效级别的最权威依据。

1、打开终端（快捷键 Ctrl+Alt+T）。

2、输入命令：sestatus 并回车。

3、观察输出中的 SELinux status 字段：若为 enabled，则SELinux已加载；若为 disabled，则未激活。

4、检查 Current mode 字段：值为 enforcing 表示强制拦截、permissive 表示仅记录不拦截、disabled 表示未运行。

5、若提示 command not found，说明 policycoreutils 包未安装，需执行：sudo apt install policycoreutils（UOS基于Debian系，使用apt）。

二、使用getenforce命令快速获取当前运行模式

该命令轻量、无依赖，仅返回一行字符串，适用于脚本判断或终端快速验证，不反映配置文件设定值，仅体现内核当前实际执行策略。

1、在终端中直接输入：getenforce 并回车。

2、返回结果为 Enforcing 表示策略强制生效；返回 Permissive 表示策略不拦截但记录违例；返回 Disabled 表示SELinux未被内核加载。

三、检查/etc/selinux/config配置文件内容

该文件决定系统启动时的默认SELinux行为，修改后需重启才生效，是实现永久性配置变更的唯一途径。

1、执行命令：cat /etc/selinux/config 查看当前配置。

2、定位 SELINUX= 行，其值可能为 enforcing、permissive 或 disabled。

3、同步检查 SELINUXTYPE= 行，确认策略类型（如 targeted），该值影响受保护服务范围。

四、临时切换SELinux运行模式（无需重启）

通过setenforce命令可即时更改当前会话的策略执行级别，适用于调试、临时绕过访问限制或验证问题是否由SELinux引发。

1、切换至宽容模式（记录但不阻止）：sudo setenforce 0。

2、切换至强制执行模式（拦截并记录）：sudo setenforce 1。

3、执行后立即生效，可用 getenforce 命令验证结果是否已变更。

五、永久禁用SELinux（需重启）

彻底关闭SELinux需修改配置文件并重启系统，适用于明确不需要强制访问控制策略的生产或测试环境，例如K8S集群部署场景。

1、编辑配置文件：sudo nano /etc/selinux/config。

2、将 SELINUX=enforcing 或 SELINUX=permissive 修改为：SELINUX=disabled。

3、保存退出后，执行：sudo reboot 重启系统。