Linux检测release版本是否开启enforcing状态并且不允许切换到permissive 或disable状态

在Linux中，`selinux` (Security Enhanced Linux) 的状态通常分为三个：Permissive、Enforcing 和 Disabled。要检查当前 `selinux` 是否处于 Enforcing 状态，并禁止其切换到 Permissive 或 Disable 状态，可以使用以下命令：

1. **查看当前 `selinux` 状态**:
使用 `sestatus` 命令，这将显示当前 `selinux` 的配置及其状态：

   sestatus -v

2. **检测是否禁止切换**:
在 `/etc/selinux/config` 文件中，`SELINUX=enforcing` 表示 Enforcing 状态，而 `SELINUX=disabled` 或 `SELINUX=permissive` 分别表示 Disable 和 Permissive。如果这一行被注释掉或写成其他值，那么就禁止了切换。如果没有这条配置，那么默认是按照系统的其他设置来操作的。

3. **修改配置文件**:
如果你想永久阻止切换，需要编辑 `/etc/selinux/config` 文件，确保 `SELINUX` 设置不会被改变。例如，你可以添加以下一行并保存：

   # This line prevents any changes to SELinux policy status.
   #SELINUX=disabled

请注意，更改 `selinux` 状态需要管理员权限。在某些系统中，如企业级发行版，可能会锁定这个选项以保证安全性。