linux内核enforcing引导参数

enforcing参数是在启动内核时传递给selinux的内核参数，它用来决定你系统的内核运行于 强制（enforcing ）模式还是自由（permissive） 模式。

在自由模式下SELinux只是记录他该做什么，而事实上并不做任何动作。在强制模式下SElinux会来真格的。

如果你的策略有错误，在强制模式下系统可能会阻止你登陆！所以正常情况下你应改在启动时传 enforcing=1 给内核，当你的SELinux策略有问题时，你可以临时传enforcing=0给内核来查错。

在/etc/selinux/config这个init的 配置文件中相应的有一个选项，通过设置它，也可以使系统进入自由模式。