1.什么是Selinux
Selinux，内核级加强型防火墙
SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。
2.如何管理selinux级别
selinux开启或者关闭）
在配置文件"/etc/sysconfig/selinux"下将"SELINUX=enforcing"改为"SELINUX=disabled"，因为SElinux是基于内核的安全系统，所以在设置完成之后需要重启内核，即需要重启电脑才可以生效。
vim /etc/sysconfig/selinux
selinux=disabled ##关闭状态
selinux=Enforcing ##强制状态
selinux=Permissive ##警告状态
getenforce ##查看状态
当selinux开启时, "setenforce"可以设置SElinux的状态，但是只能设置0和1两种，即警告模式或者强制模式。
setenforce 0|1 ##更改selinux运行级别
3.如何更改文件安全上下文
安装httpd
启动httpd服务，关闭火墙
查看安全上下文):
在/mnt下创建.html文件，在/var/www/html下创建hello.html文件
在本地浏览器中查看：
SElinux会在目录和文件上留下上下文标识
ls -Z
临时更改）
chcon -t 安全上下文 文件
chcon -t public_content_t /publicftp -R
此时再去查看：
永久更改）
semanage fcontext -l ##列出内核安全上下文列表内容
semanage fcontext -a -t public_content_t ‘/publicftp(/.*)？’
restorecon -FvvR /publicftp/
建立一个目录：
查看安全上下文：
在查看/var/ftp的安全上下文：
临时更改安全上下文：
永久更改安全上写文：