- 确认状态：getenforce / sestatus，记录当前模式与策略类型
- 复现问题并检索 AVC：ausearch -m avc -ts recent
- 读解释：sealert -a 或 audit2why，判断标签、布尔还是策略缺失
- 按最小代价修复：restorecon / semanage fcontext / setsebool -P
- 修复后从 enforcing 复测，删除临时放宽项
定位演示
定位演示
getenforce
curl -I http://127.0.0.1/app 2>&1 | head
ausearch -m avc -ts recent | tail -30
sealert -a /var/log/audit/audit.log | head -40临时 setenforce 0 仅用于验证因果关系；确认后立即 setenforce 1 并用上述手段修复。