Как SELinux влияет на производительность системы?

SELinux, как и все средства безопасности, снижает производительность системы. habr.com И хотя для большинства рабочих нагрузок такое влияние невелико, на старом оборудовании или в средах с ограниченными ресурсами это может стать проблемой. forum.hpc.name

Некоторые факторы, которые влияют на производительность SELinux:

• Время загрузки и пересборки политики. habr.com Например, время загрузки SELinux-политики в ядро может сократиться, а время пересборки из модулей — увеличиться. habr.com
• Размер финального двоичного файла политики. habr.com Он может уменьшиться, но в целом его размер обычно больше, чем у политики без SELinux. habr.com
• Размер внутренних хэш-таблиц. habr.com Почти все они имеют жёстко запрограммированный размер, который зачастую меньше оптимального и снижает производительность операций, в основном при загрузке политики. habr.com

Однако есть и способы оптимизировать влияние SELinux на производительность системы. habr.com Например, можно сократить время загрузки политики, пересборки из модулей, размер финального двоичного файла и ОЗУ-оверхед SELinux. habr.com