在CentOS系统中，更新SELinux策略可以通过以下几种方法：
使用semanage命令管理布尔开关：
semanage命令允许你查看和修改SELinux的布尔开关。例如，查看所有可修改的布尔开关及其状态：
云服务器
物理服务器
虚拟主机
跨境电商服务器semanage boolean -l | less
要修改一个布尔开关，可以使用setsebool命令。例如，开启匿名FTP用户写入文件的开关：
setsebool -P ftpd_anon_write on
如果希望设置的改变在系统重启后依然有效，可以使用-P参数：
setsebool -P ftpd_anon_write on
使用audit2allow工具生成策略：
如果你需要根据审计日志生成自定义策略，可以使用audit2allow工具。首先，确保已安装audit服务：
sudo yum install -y audit
然后，生成策略文件：
ausearch -m avc -ts recent | audit2allow -M mypol
这将在当前目录下生成名为mypol.pp的策略文件。接下来，编译并安装策略文件：
checkpolicy -M mypol.pp
semodule -i mypol.pp
修改SELinux配置文件：
要永久修改SELinux的模式，可以编辑/etc/selinux/config文件：
SELINUX=enforcing # 可以改为permissive或disabled
修改后，重启系统以使更改生效：
sudo reboot
使用getenforce命令检查当前SELinux状态：
要查看当前SELinux的状态，可以使用：
getenforce
如果需要临时关闭SELinux，可以使用：
setenforce 0
如果需要永久关闭SELinux，可以编辑/etc/selinux/config文件，将SELINUX设置为disabled，然后重启系统。
通过这些步骤，你可以有效地更新和管理CentOS系统中的SELinux策略，确保系统的安全性和稳定性。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： centos中php如何设置时区