https://www.youtube.com/watch?v=bVa5VQ38CwU
SELinux 1:域domain 對進程進行限制, 2:上下文 context 對系統資源限制
ps -Z 看 domain , ls -Z 看 context
systemcdtl_u : object_r : httpd_exec-t :ｓ０
用戶：角色 ：類型：ｍｌｓ，ｍｃｓ
restonrecon -R -v /var/www #恢復默認上下文
chcon –reference=/etc/named.conf.orlg /etc/named.conf #改變上下文
getenforce :看當前SELinux 工作狀態
setenforce[0|1] :設置當前SELinux 當前工作狀態