setsebool httpd_enable_homedirs=on
selinux的日志管理
需要安装settroublesshoot*安装此包需要重启系统才能生效，它会将错误日志记录到/var/log/message
grep setroubleshoot /var/log/message
sealer -l UUID
查看安全事件日志说明
sealert -a /var/log/audit/audit.log
扫描并分析日志
yum -y install selinux-policy-devel（centos7）
yum –y install selinux-policy-doc （centos6）
mandb | makewhatis 需要更新man帮助的数据才能查询
man -k _selinux
例如man httpd_selinux
总结：selinux在安全防护上确实起到了一定的作用，它是在内核层面来工作，往往有许多的漏洞，一旦黑客利用漏洞入侵系统后果不堪设想，还有其 操作的繁琐和稳定性的欠缺的导致很多企业不愿意用到selinux ，一般都会使用硬件的安全防护设备，所以我们只需要作为了解，知道有这么个东西，如何开关闭及一些简单的操作即可。
