DEFAULT_ENFORCING ?= "enforcing" DEFAULT_ENFORCING ?= "permissive" DEFAULT_ENFORCING ?= "disabled"

`DEFAULT_ENFORCING`变量是SELinux配置中的一个选项，它控制着系统的默认安全策略执行级别。有三个可能的值：

1. Enforcing (默认值): 当设置为"enforcing"时，SELinux处于严格的强制模式，系统会按照预定义的安全策略来检查并限制进程的行为。如果发现违反策略的操作，会被阻止。

   DEFAULT_ENFORCING ?= "enforcing"

2. Permissive: 在这种模式下，SELinux仍然运行，但它不会阻止操作，而是记录违规行为，但不执行相应的拒绝动作。这对于开发和测试阶段很有用，因为它允许识别可能导致安全问题的操作，而不会立即中断服务。

   DEFAULT_ENFORCING ?= "permissive"

3. Disabled: 如果设置为"disabled"，则SELinux完全关闭，不再执行任何策略检查，所有操作都将不受约束。这是临时禁用SELinux功能的情况。

   DEFAULT_ENFORCING ?= "disabled"

切换这些模式通常通过命令行工具如`setenforce`实现。例如，要从Permissive模式切换到Enforcing模式，你可以使用`setenforce 1`。相反，要回到Permissive模式，则可以使用`setenforce 0`，而在Disabled模式下，无需特别指令，因为它已经是默认状态。