如果是 Rocky Linux & RHEL：
/var/log/cron如果是 openSUSE & SLES：
/var/spool/mail/<user>[内容] Linux 关机或重启记录的显示
# /usr/bin/last -xF | egrep "reboot|shutdown|runlevel|system"[命令] Linux 命令 dmesg （显示开机日志）
内容一：dmesg 简介
Linux 的 kernel 会把开机日子存储在 ring buffer 和 /var/log/message 中，其中 ring buffer 里的开机日志可以使用 dmesg 来显示，如果开机时的提示信息来不及阅读的话，可以通过 dmesg 命令来显示
内容二：dmesg 命令的选项
1) -c 显示 ring buffer 的日志后清空 ring buffer
2) -n 显示日志的层级
3) -cn 显示 ring buffer 的日志后清空 ring buffer，同时显示日志的层级
4) -s 设置缓冲区的大小，默认为 8196 与 ring buffer 的大小一样
内容三：dmesg 命令的使用案例
3.1 显示所有开机日志
# dmesg | less3.2 显示所有日志，显示 ring buffer 的日志后清空 ring buffer，同时显示日志的层级
# dmesg -cn3.3 显示所有失败的开机日志
# dmesg | egrep -i "fail|warn|error"[步骤] SELinux 的启用 （openSUSE & SLES 版） （不建议）
软件准备：
在 SELinuxProject 的官网上下载 SELinux 策略 UseRefpolicy：
https://github.com/SELinuxProject/refpolicy/wiki/UseRefpolicy
注意：
1) 如果使用此文的方法将 openSUSE & SLE 的 SELinux 设置为 Enforcing 则系统将无法设置 IP 地址
2) 如果使用此文的方法开启了 SELinux 并且将所有的布尔（boolean）值开启，则系统将无法关机，开启所有布尔值的方法：# for i in semanage boolean -l | awk '{print $1}'; do echo $i;setsebool -P $i 1; done
正文：
步骤一：安装 SELinux 组件
# zypper in libselinux1 libsemanage1 libsepol-devel libsepol1 libselinux-devel mcstrans libselinux1-32bit policycoreutils checkpolicy libsemanage-devel setools-tcl setools-libs setools-java setools-devel setools-console selinux-tools python3-policycoreutils python3-selinux python3-semanage python3-setools restorecond步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包
# tar -xvf refpolicy-2.20210203.tar.bz2（补充：这里以解压 refpolicy-2.20210203.tar.bz2 压缩包为例）
2.2 将 SELinux 策略移动到 SELinux 配置文件的位置
# mv refpolicy /etc/selinux/2.3 进入到和 SELinux 策略相同目录下
# cd /etc/selinux/refpolicy/2.4 显示 SELinux 策略的安装手册
# cat INSTALL2.5 创建 SELinux 策略的配置文件
# make conf2.6 创建 SELinux 策略
# make policy2.7 编译 SELinux 策略
# make install2.8 安装 SELinux 策略
# make load步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态
# vim /etc/selinux/config创建以下内容：
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=refpolicy3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux 状态设置为 Permissive
3.2.1 设置 /etc/default/grub 配置文件
# vim /etc/default/grub在这一行里：
GRUB_CMDLINE_LINUX_DEFAULT="......"添加以下内容：GRUB_CMDLINE_LINUX_DEFAULT="...... security=selinux selinux=1 enforcing=0"3.2.2 让刚刚设置的 /etc/default/grub 配置文件生效
# grub2-mkconfig -o /boot/grub2/grub.cfg3.3 刷新系统内所有文件的标签
# restorecon -Rp /步骤四：重启系统让 SELinux 生效
# reboot参考文献：
https://documentation.suse.com/sles/15-SP2/html/SLES-all/cha-selinux.html
[内容] Linux SELinux 状态的设置
内容一：SELinux 的状态
1) Disabled：完全关闭 SELinux
2) Permissive：即使违反了策略也依旧可以执行，但是违反策略的记录会被记录在日志中
3) Enforcing：如果违反了策略就不能之行
内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=disabled
......2.1.2 重启系统
# reboot2.1.3 显示 SELinux 状态
# getenforce
Disabled2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=permissive
......2.2.2 重启系统
# reboot2.2.3 显示 SELinux 状态
# getenforce
Permissive2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=enforcing
......2.3.2 重启系统
# reboot2.3.3 显示 SELinux 状态
# getenforce
Enforcing内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态
# setenfoce 0（
注意：
1) 系统重启后失效
2) 只能从 Enforcing 状态切换到 Permissive 状态
）
3.1.2 显示 SELinux 状态
# getenforce
Permissive3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态
# setenfoce 1（
注意：
1) 系统重启后失效
2) 只能从 Permissive 状态切换到 Enforcing 状态
）
3.2.2 显示 SELinux 状态
# getenforce
Enforcing