关闭SELinux，重启系统； 安装MySQL（MySQL server应该可以启动了）； 启用SELinux，重启系统，之后MySQL server就可以正常启动了。
setenforce 0 另外，您可以运行命令。setenforce Permissive 这些命令中的任何一个都将暂时禁用SELinux，直到下次重启为止。在CentOS 8上永久禁用SELinux 现在，让我们看看如何永久禁用SELinux。 SElinux的配置文件位于 /etc/selinux/config。 因此，我们需要对该文件进行一些修改。
例如：编写以下内容并保存：编译并安装策略文件：解决方案二（最有效，兜底方案）：第一步，临时关闭 SELinux。第二步，修改 SELinux 配置文件，永久关闭 SELinux。
关闭SELinux的方法： 临时关闭： 使用命令setenforce 0 永久关闭： 修改/etc/selinux/config文件中设置SELINUX=disabled ，然后重启服务器。相关信息：SELinux（Security-Enhanced Linux） 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。
关闭SELinux vim /etc/selinux/config # 改为 SELINUX=disabled 保存退出，重启服务器 init 6 禁用SeLinux 永久禁用，需要重启生效。
安装环境为：最小化安装的centos7，关闭seliunx。
selinux的配置文件：/etc/selinux/config# This file ...查看现在selinux的状态：sestatus 永久改变selinux的状态，需要重新开机，因为，selinux是整合到内核的模块。
由 SELinux 关闭 （disable） 的状态到开启的状态也需要重新开机。
vi /etc/selinux/config SELINUX=enforcing ==调整 enforcing|disabled|permissive SELINUXTYPE=targeted ==目前仅有 targeted 与 strict 设置为permissive 就是宽容模式了。
关闭SELinux的方式也很简单，只需编辑配置文件/etc/selinux/config，并将文本中SELINUX=更改为SELINUX=disabled即可，重启系统后，SELinux就被禁用了。Permissive工作模式（宽容模式）在Permissive模式中，SELinux被启用，但安全策略规则并没有被强制执行。当安全策略规则应该拒绝访问时，访问仍然被允许。
Permissive 宽容— SELinux 策略不强制执行，不实际拒绝访问，但会有拒绝信息写入日志 Disabled 禁用— 完全禁用SELinux 楼主可以从命令行或/etc/selinux/config文件更改SELinux的模式。要从命令行设置模式，可以使用setenforce工具。
系统防火墙和 SELinux 设置对于用于产品应用安全来说非常重要，当你使用测试服务器的时候可以关闭防火墙，用以下命令行设置 SELinux 成宽容模式permissive来保证安装程序不受它们的影响。
在实际应用中，大多数采用SELinux的发行版，如Fedora、Red Hat Enterprise Linux （RHEL）、Debian和CentOS，它们在内核层面启用并支持定制的安全策略，提供了丰富的用户层库和工具，方便用户利用其强大的功能。
解决方案一（最安全，首选方案）：在运行程序（无论成功或者失败）后，SELinux 会生成 audit 日志，可以从日志中导出所有不符合策略，生成策略源文件和对应的编译文件，直接安装。
firewall是centos7里面的新的防火墙命令，它底层还是使用 iptables 对内核命令动态通信包过滤的，简单理解就是firewall是centos7下管理iptables的新命令Iptables与Firewalld防火墙 SELinux主要用于对文件（file）， 文件夹 （directory）， 过程（process）的限制。
获取当前 SELinux 运行状态getenforce可能返回结果有三种：Enforcing、Permissive 和 Disabled。Disabled 代表 SELinux 被禁用，Permissive 代表仅记录安全警告但不阻止 可疑行为，Enforcing 代表记录警告且阻止可疑行为。目前常见发行版中，RHEL、CentOS、Fedora 等默认设置为 Enforcing，其余的如 openSUSE 等为 Permissive。
SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略，并采用了基于角色的访问控制概念。[1] 大部分使用 SELinux 的人使用的都是 SELinux 就绪的发行版，例如 Fedora、Red Hat Enterprise Linux （RHEL）、Debian或 Centos。
它们都是在内核中启用 SELinux 的，并且提供一个可定制的安全策略，还提供很多用户层的库和工具，它们都可以使用 SELinux 的功能。
SELinux， 简称安全增强的Linux，是自6版本起在Linux内核中集成的一种强制访问控制（MAC）系统。它的基础深厚，源自20年的MAC研究，以类型强制服务器和多级安全性或可选多类策略为特色，采用了角色基础的访问控制概念，旨在提高系统的安全性。
Selinux全称为Security-Enhanced Linux，中文意思是“安全增强的Linux系统”。它是一种安全的操作系统，是对Linux操作系统的标准安全模块的扩展，可以在核心中实现强制访问控制（MAC）。这意味着它提供了更高级别的安全功能，以保护系统不受恶意攻击和病毒感染的危害。
从Fedora Core 2开始，6内核的版本就支持SELinux。在Fedora Core 5中，我们可以查看默认的系统配置，以理解SELinux的控制方式。在文件/etc/sysconfig/selinux中，有三个关键的设定：SELINUX变量可以设置为enforcing、permissive或disabled。enforcing意味着SELinux会强制执行安全策略，违反策略会阻止操作。
常见的参数选项包括：-l：显示当前已安装的模块列表。-R：重新安装策略模块。-B：构建并重新安装策略。-i：安装新的策略模块。-u：升级现有的策略模块。-e：激活指定的策略模块。-d：禁用指定的策略模块。-b：安装新的基础模块。-r：删除不再需要的策略模块。
Kernel SELinux模块（/kernel/security/selinux） 2） 用户态工具 SELinux是一个安全体系结构，它通过LSM（Linux Security Modules）框架被集成到Linux Kernel x中。它是NSA （United States National Security Agency）和SELinux社区的联合项目。
Permissive工作模式（宽容模式）在Permissive模式中，SELinux被启用，但安全策略规则并没有被强制执行。当安全策略规则应该拒绝访问时，访问仍然被允许。然而，此时会向日志文件发送一条消息，表示该访问应该被拒绝。
本文转载自互联网，如有侵权，联系删除
