必须永久禁用selinux并重启：修改/etc/selinux/config和/etc/sysconfig/selinux中selinux=enforcing为disabled，检查文件权限与grub参数，再reboot；getenforce须返回disabled且sestatus中两处mode均为disabled，否则宝塔仍异常。

安装完Linux系统后，要彻底关闭SELinux，必须修改配置文件并重启系统。临时命令（如setenforce 0）只生效到下次重启，不能解决宝塔面板无法访问、Nginx无法读取PHP-FPM socket、插件编译失败等问题——这些都常见于SELinux仍处于enforcing或permissive模式。

确认当前SELinux状态

先判断它是否真在起作用：

• 运行getenforce：返回Enforcing说明正在拦截；返回Permissive说明仍在记录但不拦截；返回Disabled则已关闭
• 运行sestatus：重点看“Current mode”和“Mode from config file”两行，必须都显示disabled才算到位
• 注意：AlmaLinux/CentOS Stream等新系统可能把/etc/selinux/config软链接到/etc/sysconfig/selinux，两个路径都要检查

修改配置文件（两个位置都要改）

仅改一个文件可能无效，尤其在某些镜像中系统会优先读取/etc/sysconfig/selinux：

Pandas 配置文件报告生成器

使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。

下载

• 用sudo vim /etc/selinux/config，找到SELINUX=enforcing（或=permissive），改为SELINUX=disabled
• 再检查/etc/sysconfig/selinux是否存在：ls -l /etc/sysconfig/selinux，如果存在且内容不同，同样改为SELINUX=disabled
• 改完保存后，执行ls -l /etc/selinux/config确认文件属主是root、权限为-rw-r--r--，避免因只读导致写入失败

检查GRUB内核参数是否覆盖

即使配置文件改对了，若启动参数强制启用SELinux，照样会回弹：

• 运行cat /proc/cmdline，查看输出里是否有selinux=1或security=selinux
• 如果有，编辑/etc/default/grub，在GRUB_CMDLINE_LINUX引号内删掉这些参数
• 然后更新引导配置：sudo grub2-mkconfig -o /boot/grub2/grub.cfg（CentOS/RHEL系）或sudo update-grub（Debian/Ubuntu系）

重启并验证是否真正关闭

改完配置不重启，等于没改：

• 执行sudo reboot，等待系统重启完成
• 登录后立即运行getenforce，输出必须是Disabled
• 再跑一次sestatus，确保“Current mode”和“Mode from config file”均为disabled
• 此时宝塔面板端口绑定、站点目录读取、PHP-FPM通信等权限问题通常会同步解决