详解陷阱复制# getenforce  Enforcing  # sestatus  SELinux status:                 enabled  SELinuxfs mount:                /sys/fs/selinux  SELinux root directory:         /etc/selinux  Loaded policy name:             targeted  Current mode:                   enforcing  Mode from config file:          enforcing  Policy MLS status:              enabled  Policy deny_unknown status:     allowed  Memory protection checking:     actual (secure)  Max kernel policy version:      32  1.2.3.4.5.6.7.8.9.10.11.12.13.