答案：SELinux可能导致服务权限问题，可通过sestatus查看状态，setenforce 0临时设为宽容模式，修改/etc/selinux/config永久禁用，或在GRUB添加selinux=0临时关闭。
如果您在配置Linux系统服务时遇到权限被拒绝的问题，尽管文件和目录的常规权限设置正确，这可能是由于SELinux安全策略的限制。SELinux通过强制访问控制机制增强了系统的安全性，但有时也会干扰正常的服务运行。
本文运行环境：Dell PowerEdge服务器，Ubuntu 22.04
一、理解SELinux的作用与模式
SELinux（Security-Enhanced Linux）是由美国国家安全局开发的一套Linux内核安全模块，它通过实现强制访问控制（MAC）来限制进程和用户对系统资源的访问。SELinux有三种工作模式：enforcing（强制模式）、permissive（宽容模式）和disabled（关闭状态）。在enforcing模式下，所有安全策略都会被强制执行；在permissive模式下，策略不会被执行，但违规行为会被记录，便于调试；而disabled则完全禁用SELinux功能。
1、使用命令`sestatus`可以查看当前SELinux的状态和运行模式。
2、通过读取/etc/selinux/config文件可确认系统的默认启动模式。
二、临时关闭SELinux（设置为宽容模式）
将SELinux设置为permissive模式可以在不重启系统的情况下停止强制执行安全策略，同时保留其运行状态，适用于排查问题是否由SELinux引起。
1、以root用户身份运行命令：setenforce 0，该命令会立即将SELinux切换至宽容模式。
2、再次执行`sestatus`验证输出中的"Current mode"是否已变为permissive。
三、永久禁用SELinux
若确定不需要SELinux提供的额外安全保护，可通过修改配置文件使其在系统重启后不再启用。此操作将彻底关闭SELinux机制。
1、编辑配置文件：使用文本编辑器打开/etc/selinux/config文件。
2、找到包含SELINUX=enforcing的行，并将其修改为SELINUX=disabled。
3、保存文件并退出编辑器。
4、重启系统使更改生效，重启后SELinux将不再加载。
四、通过内核参数临时禁用SELinux
在系统启动过程中，可以通过向内核传递特定参数来跳过SELinux的初始化过程，这种方法仅对当前启动有效，常用于恢复因SELinux导致无法正常启动的系统。
1、在GRUB引导菜单界面按'e'键进入编辑模式。
2、在linux行末尾添加selinux=0参数。
3、按下Ctrl+X或F10启动系统，此次启动将不启用SELinux。
