查看 selinux 配置是否正确

要查看SELinux配置是否正确，可以执行以下步骤：

1. 检查SELinux是否启用：

   getenforce

如果输出结果为`Enforcing`，则表示SELinux已启用。

2. 检查SELinux配置文件`/etc/selinux/config`中的SELINUX参数值是否为`enforcing`：

   cat /etc/selinux/config | grep SELINUX

如果输出结果为`SELINUX=enforcing`，则表示SELinux被设置为强制模式。

3. 检查文件或目录的安全上下文是否正确：

   ls -Z /path/to/file

如果输出结果中的安全上下文与预期不符，则需要使用`chcon`或`restorecon`命令修改安全上下文。

4. 检查SELinux日志以查看是否有任何拒绝访问的记录：

   grep AVC /var/log/audit/audit.log

如果输出结果中有任何拒绝访问的记录，则需要使用`audit2allow`命令生成策略并将其添加到SELinux策略中。

通过执行以上步骤，可以检查SELinux配置是否正确。