永久修改 SELinux 启动模式需编辑 /etc/selinux/config（必要时同步 /etc/sysconfig/selinux）中 SELINUX= 行，设为 disabled/permissive/enforcing，保存后重启系统，再用 getenforce 和 sestatus 验证当前模式与配置文件设定一致。
永久修改 SELinux 的启动运行模式，关键在于修改配置文件并重启系统——只改配置不重启，设置不会生效。
确认当前 SELinux 状态
执行以下命令快速查看实际运行状态和配置设定：
- getenforce：返回当前生效模式（Enforcing、Permissive 或 Disabled）
- sestatus：重点看 “Current mode”（当前运行模式）和 “Mode from config file”（配置文件设定模式），两者一致才说明配置已生效
编辑主配置文件 /etc/selinux/config
用 root 权限打开该文件：
- 运行 vi /etc/selinux/config 或 nano /etc/selinux/config
- 找到以 SELINUX= 开头的行（常见为
SELINUX=enforcing或SELINUX=permissive） - 将其改为：SELINUX=disabled（禁用）、SELINUX=permissive（宽松）或 SELINUX=enforcing（强制）
- 保存退出（vi 中按 Esc → 输入
:wq→ 回车）
检查 /etc/sysconfig/selinux 是否需同步修改
部分发行版（如 AlmaLinux、旧版 CentOS）中该路径是 /etc/selinux/config 的软链接，但并非全部：
- 运行 ls -l /etc/sysconfig/selinux 查看是否为软链接
- 若显示为普通文件或内容独立，也需用同样方式编辑它，确保其中 SELINUX= 行与主配置一致
重启系统并验证
配置修改后必须重启才能卸载 SELinux 模块：
- 执行 reboot 或 shutdown -r now
- 重启完成后立即运行 getenforce，应输出 Disabled（或其他你设定的模式）
- 再运行 sestatus，确认 “Current mode” 和 “Mode from config file” 均显示一致，且 “Loaded policy name” 为空（禁用状态下无策略加载）
