必须永久禁用selinux并重启：将/etc/selinux/config和/etc/sysconfig/selinux中selinux=enforcing改为disabled，确认文件权限正常且无grub参数覆盖，再执行reboot；getenforce须返回disabled，否则宝塔仍无法正常访问或启动。
宝塔面板在AlmaLinux/CentOS上无法访问或服务启动失败，大概率是SELinux处于enforcing模式拦住了端口绑定或文件访问——必须永久设为disabled并重启，仅setenforce 0临时切换不够。
确认当前SELinux状态与运行模式
先看它到底在不在作怪：getenforce输出Enforcing就坐实了问题；sestatus能进一步看到当前配置来源和策略类型。注意：有些系统（如AlmaLinux 9）的/etc/selinux/config可能不存在或被软链到/etc/sysconfig/selinux，得两个路径都查。
永久关闭SELinux：改配置+重启缺一不可
只执行setenforce 0只是临时切到Permissive，重启后立刻回弹。真正生效必须改配置文件并重启：
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 用
sudo vim /etc/selinux/config打开，把SELINUX=enforcing改成SELINUX=disabled - 再检查
/etc/sysconfig/selinux是否存在，如果存在且内容不同，同样改为SELINUX=disabled - 保存退出后，必须执行
sudo reboot——不重启，内核不会卸载SELinux策略模块 - 重启后再次运行
getenforce，输出应为Disabled；sestatus中“Current mode”和“Mode from config file”都得是disabled
为什么不能只设为permissive？
Permissive模式下，SELinux仍会加载策略、打标签、记录AVC拒绝日志，但不实际拦截。对宝塔来说，这会导致：
-
btPanel进程可能因文件上下文标签错误（如/www目录被标为unconfined_u:object_r:default_t:s0）而无法读取站点配置 - Nginx子进程在
httpd_sys_content_t域外运行时，会被拒绝访问PHP-FPM socket（即使权限660也过不了SELinux检查） - 部分插件编译安装过程触发
execmem或mmap_zero检查，直接失败
重启后仍显示enforcing？检查这几个地方
常见漏点导致配置没生效：
- 改错了文件：AlmaLinux默认只认
/etc/selinux/config，但某些镜像预装了兼容层，会同时读/etc/sysconfig/selinux，两个都得改 - 文件权限异常：
/etc/selinux/config被设为只读或属主非root，vim保存时看似成功实则写入失败（可用ls -l /etc/selinux/config确认） - GRUB内核参数覆盖：检查
cat /proc/cmdline是否含selinux=1或security=selinux，若有，需编辑/etc/default/grub，在GRUB_CMDLINE_LINUX里删掉这些参数，再运行grub2-mkconfig -o /boot/grub2/grub.cfg
改完配置不重启，等于没改；改了配置但没清空所有可能的入口路径，重启后照样enforcing。AlmaLinux 8/9对SELinux依赖比CentOS 7更隐性，别信“设成permissive就够了”这种经验主义说法。
