SELinux对CentOS性能的影响及优化如下：
性能影响
- CPU负载增加：执行强制访问控制检查需占用CPU资源，高负载场景下影响更显著。
- 磁盘I/O延迟：对文件/目录的访问控制检查可能导致I/O操作变慢，影响依赖快速I/O的应用。
- 内存占用上升：需存储安全上下文和策略规则，但通常可接受，可通过优化减少。
优化方法
- 调整策略：精简策略范围，禁用不必要的布尔值（如
httpd_disable_trans提升Web服务性能）。 - 使用高效模块：启用
fastpath模块为受信任进程提供快速路径，减少上下文切换开销。 - 监控与调优：通过
perf、iostat等工具分析性能瓶颈，针对性优化。 - 模式选择：非关键场景可设为
Permissive模式或临时禁用，但会降低安全性。
总结：合理配置下SELinux对性能影响可控，优先通过策略优化和工具调优平衡安全与性能。