1. 关闭SELinux命令解释
sed -i 's/enforcing/disabled/' /etc/selinux/config
#-i → 直接修改文件（in-place）
# s/enforcing/disabled/ → 查找第一个 enforcing 替换为 disabled
#/etc/selinux/config → SELinux 主配置文件
1. 1、修改后效果
修改前：
SELINUX=enforcing
SELINUXTYPE=targeted
修改后：
SELINUX=disabled
SELINUXTYPE=targeted
1. 2、修改后需要重启
改了这个文件 必须重启服务器 才能生效：
reboot
1. 3、立即临时关闭（无需重启）
如果你只是临时关闭 SELinux（重启后会恢复），可以用：
setenforce 0
检查状态：
getenforce
2. 完整脚本
一键禁用 SELinux + 关闭 swap + 开启 ipvs 的 K8S 前置环境准备脚本；下面是一个 K8S 节点初始化一键脚本，直接在 CentOS / RHEL / Rocky / AlmaLinux 系统上运行，就能完成如下功能：
永久禁用 SELinux
关闭 swap（并永久禁用）
开启 ipvs 转发（并开机自动加载）
2. 1、k8s-init.sh
#!/bin/bash
# ==========================================
# K8S 节点前置环境准备脚本
# 适用系统: CentOS / RHEL / Rocky / AlmaLinux
# ==========================================
echo "[1/6] 关闭 SELinux..."
setenforce 0 2>/dev/null
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
sed -i 's/^SELINUX=permissive/SELINUX=disabled/' /etc/selinux/config
echo " -> SELinux 已禁用，重启后生效"
echo "[2/6] 关闭 swap..."
swapoff -a
sed -ri 's/(.*swap.*)/#\1/' /etc/fstab
echo " -> swap 已关闭并永久禁用"
echo "[3/6] 开启 IPVS 转发模块..."
mkdir -p /etc/sysconfig/modules
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack
EOF
chmod +x /etc/sysconfig/modules/ipvs.modules
bash /etc/sysconfig/modules/ipvs.modules
echo " -> IPVS 模块已加载"
echo "[4/6] 检查 IPVS 模块是否生效..."
lsmod | grep -e ip_vs -e nf_conntrack
echo "[5/6] 优化内核参数..."
cat > /etc/sysctl.d/k8s.conf <<EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF
sysctl --system
echo "[6/6] 确保模块自动加载服务运行..."
systemctl enable --now systemd-modules-load.service
echo "✅ 节点初始化完成，可以进行 K8S 安装了！"
2. 2、使用方法
保存脚本为：
vim k8s-init.sh
粘贴上面内容，保存退出。
赋予执行权限并运行：
chmod +x k8s-init.sh
运行脚本
./k8s-init.sh
最好重启一次（保证生效）：
reboot
“人的一生会经历很多痛苦，但回头想想，都是传奇”。