selinux启动模式

SELinux (Security Enhanced Linux) 是一种安全性增强版的 Linux 操作系统内核，它通过引入安全策略管理系统，提供更细粒度的访问控制，并能够帮助防止意外的数据泄露、权限提升等安全风险。

### SELinux 启动模式简介

在 SELinux 中，“启动模式”通常指的是在启动时对 SELinux 环境所做的配置选择。SELinux 支持三种主要的运行模式：

1. **强制执行模式（Enforcing Mode）**：
- 在这种模式下，如果进程尝试了不符合当前安全策略的操作，则 SELinux 会阻止该操作并报告错误信息。
- 这种模式对于检测和预防潜在的安全违规行为非常有效，因为它严格执行安全策略。

2. **非强制执行模式（Permissive Mode）**：
- 在非强制执行模式下，SELinux 将忽略所有违反安全策略的行为，允许程序继续运行而不中断。
- 此模式主要用于调试目的，便于用户发现并修正策略中存在的冲突或不合理之处。

3. **禁用模式（Disabled Mode）**：
- 当 SELinux 被完全禁用时，整个 SELinux 系统将不可用，操作系统将以标准的无 SELinux 的方式运行。
- 这种模式适用于在特定环境中暂时不需要 SELinux 提供的额外安全保护的情况。

### SELinux 启动模式如何设置？

SELinux 启动模式通常是通过在启动过程中加载 SELinux 内核模块时指定选项来确定的。Linux 发行版本的默认设置通常已经在系统配置文件 (`/etc/selinux/config`) 中进行了预先设定，一般可以通过编辑此文件来更改 SELinux 的运行模式：

sudo nano /etc/selinux/config

在这个文件中查找 `SELINUX` 变量对应的值，并相应地修改其值：

- 修改为 `enforcing` 来启用强制执行模式；
- 设置为 `permissive` 则启用非强制执行模式；
- 或者将其注释掉（前加 # 符号），则禁用 SELinux。

之后需要重启系统以便生效新的 SELinux 配置，或者使用 `semanage` 和 `restorecon` 命令手动更新系统状态。

### 相关问题：

1. 在生产环境中，为什么通常会选择 SELinux 的强制执行模式？
2. 如果在调试系统时遇到问题，应该如何改变 SELinux 的运行模式到非强制执行模式？
3. 当遇到 SELinux 锁定或系统性能下降时，应该考虑哪些步骤来诊断和解决问题？