selinux策略加载失败导致系统卡在启动界面，本质是内核初始化阶段无法加载或解析策略模块，需从启动参数、配置错误、策略损坏三方面排查：先用grub添加selinux=0临时绕过，登录后检查/etc/selinux/config中selinux和selinuxtype值是否正确，验证/etc/selinux/targeted/policy/下策略文件完整性，必要时重装selinux-policy-targeted包并修复上下文。
SELinux 策略加载失败导致系统卡在启动界面（如提示 “failed to load SELinux policy freezing”），本质是内核在初始化阶段无法加载或解析 SELinux 策略模块，进而阻塞后续服务启动。这不是运行时权限问题，而是引导早期的策略加载异常，需从启动参数、配置错误、策略损坏三方面入手。
确认是否为 SELinux 策略加载失败
重启时在 GRUB 菜单按 E 进入编辑模式，找到以 linux16 或 linux 开头的行，观察末尾是否有 selinux=0 或 enforcing=0。若没有，且系统卡在黑屏或提示 policy 相关错误，基本可锁定问题。按下 PgUp 可翻看启动日志，关键线索包括：
Failed to load SELinux policySELinux: Could not load policysecurity: selinux: policy capability unknown
临时绕过启动卡死
这是恢复系统访问的首要操作，不依赖已损坏的策略：
- 在 GRUB 编辑界面，定位
linux16行，在LANG=...后添加空格和selinux=0 - 按 Ctrl+X 或 F10 启动，系统将跳过 SELinux 策略加载，正常进入登录界面
- 成功登录后，立即检查 SELinux 配置是否被误改（尤其是
/etc/selinux/config中的SELINUXTYPE是否被设为disabled）
检查并修复配置文件错误
常见人为错误是混淆 SELINUX 和 SELINUXTYPE 参数：
-
SELINUX=enforcing（或permissive/disabled）—— 控制是否启用 SELinux，必须设置 -
SELINUXTYPE=targeted（或mls）—— 指定策略类型，不能设为disabled，否则内核找不到对应策略目录 - 错误示例：
SELINUXTYPE=disabled会导致/etc/selinux/disabled/被查找，但该路径不存在，引发加载失败 - 正确做法：确保
SELINUXTYPE值为targeted（CentOS/RHEL 默认），且SELINUX值合法
验证策略文件完整性
策略文件位于 /etc/selinux/<type>/policy/</type>（如 /etc/selinux/targeted/policy/），核心是二进制策略文件（如 policy.34）：
- 执行
ls -l /etc/selinux/targeted/policy/，确认存在类似policy.*的文件，且大小不为 0 - 若缺失或损坏，可重装策略包：
yum reinstall selinux-policy-targeted（CentOS/RHEL） - 重装后运行
restorecon -Rv /etc/selinux修复上下文，再用sestatus -v验证策略是否可读
排查逻辑清晰、步骤明确，关键是先用 selinux=0 进入系统，再逐项验证配置与文件。不复杂但容易忽略细节。
