在 CentOS（以及 RHEL 系列）系统中，SELinux 的“context”本身不能直接“禁用”，但你可以关闭 SELinux（从而不再强制使用 context），或者对某个文件/进程放宽 SELinux 策略。下面分情况说明。
一、彻底禁用 SELinux（不再使用 context 强制控制）
1️⃣ 临时禁用（重启后失效）
sudo setenforce 0
查看状态：
getenforce
输出：
Permissive
Permissive 模式：SELinux 不拦截，只记录日志。
2️⃣ 永久禁用（推荐生产环境谨慎）
编辑配置文件：
sudo vi /etc/selinux/config
修改：
SELINUX=disabled
保存后 重启系统：
sudo reboot
验证：
sestatus
二、只禁用某个目录 / 文件的 context 限制（不关闭 SELinux）
方法 1：给文件打 unconfined_u context（不推荐长期使用）
chcon -t usr_t /path/to/file
或：
chcon -u unconfined_u -t unconfined_t /path/to/file
方法 2：关闭某个目录的 SELinux 检查（常用）
例如 /data：
semanage fcontext -a -t httpd_sys_content_t "/data(/.*)?"
restorecon -Rv /data
如果你只是想让某个服务访问：
semanage permissive -a httpd_t
三、禁用某个服务的 SELinux 限制（Permissive）
semanage permissive -a httpd_t
取消：
semanage permissive -d httpd_t
四、常见误区说明
❌ 不存在“禁用 context”的命令
✅ SELinux 只有三种状态：
enforcing（强制）permissive（宽容）disabled（关闭）
五、建议
| 场景 | 建议 |
|---|---|
| 测试环境 | setenforce 0 |
| 生产环境 | 不要 disabled，用 policy 调整 |
| 排错 | audit2why / audit2allow |
如果你能说明：
- CentOS 版本（7 / 8 / Stream）
- 是 文件 context / 服务 / 容器 / NFS / Samba 问题
我可以给你更精确的命令。