SELinux（安全增强型 Linux）是 Linux 系统中的一种安全机制，可通过强制访问控制 (MAC) 提供额外的安全层。它提供三种不同的选项，以满足不同的安全需求。
强制模式
强制模式是 SELinux 的最严格的选项。在此模式下，SELinux 策略强制执行所有访问控制规则。任何违反策略的操作，包括由 root 用户执行的操作，都将被阻止。此模式非常适合需要最高安全级别的系统，例如银行或 机构。
宽放模式
宽放模式比强制模式宽松一些。在此模式下，SELinux 会记录违反策略的操作，但不会阻止它们。这样，系统管理员可以监控系统并确定需要更新的策略。此模式适合要求较高安全级别但又不希望阻止所有违规操作的系统。
禁用模式
禁用模式是 SELinux 的最不严格的选项。在此模式下，SELinux 不会执行任何访问控制规则。系统行为与未安装 SELinux 时相同。此模式适用于不需要额外安全层或希望最大程度减少系统开销的系统。
选择合适的选项
选择合适的 SELinux 选项取决于系统的具体安全需求。对于需要最高安全级别的系统，强制模式是最佳选择。对于需要较高安全级别但不希望阻止所有违规操作的系统，宽放模式更为合适。对于不需要额外安全层或希望最大程度减少系统开销的系统，禁用模式是理想选择。
