简述如何对SELinux策略规则的开启和关闭 ？

SELinux（Security-Enhanced Linux）是一种为Linux内核提供访问控制安全策略的机制，它有助于限制进程可以访问的文件、目录、端口等。对SELinux策略规则的开启和关闭，可以通过以下步骤进行：

开启SELinux策略规则：

1. 查看当前SELinux状态：使用getenforce命令可以查看SELinux当前的状态。如果输出为“Disabled”，则表示SELinux未开启。
2. 修改SELinux配置文件：要开启SELinux，需要编辑SELinux的配置文件。使用文本编辑器（如vim）打开/etc/sysconfig/selinux文件，并将SELINUX的值从disabled改为enforcing。
3. 重启系统：为了使配置更改生效，需要重启系统。

关闭SELinux策略规则：

1. 临时关闭SELinux：在不重启服务器的情况下，可以使用setenforce 0命令临时将SELinux设置为Permissive模式，即仅发出警告而不强制执行策略。此时，虽然SELinux仍在运行，但不会阻止任何操作。
2. 确认关闭状态：使用getenforce命令再次查看SELinux的状态，如果输出不是“Enforcing”，则表示SELinux已成功关闭或处于Permissive模式。
3. 永久关闭SELinux：为了防止下次重启服务器时SELinux恢复为开启状态，需要将更改写入配置文件。使用文本编辑器打开/etc/selinux/config文件，并将SELINUX的值从enforcing改为disabled。这样，即使系统重启，SELinux也会保持关闭状态。

请注意，关闭SELinux可能会降低系统的安全性，因为它不再执行访问控制策略。因此，在关闭SELinux之前，请确保了解相关的安全风险，并仅在必要时进行此操作。同时，对于生产环境，建议保持SELinux的开启状态以确保系统的安全性。