Разница между принудительным и разрешающим режимом SELinux заключается в следующем:
- Принудительный режим (enforcing). 5 В этом режиме SELinux полностью работает и обеспечивает соблюдение всех правил настроенной политики. 5
- Разрешающий режим (permissive). 5 В этом режиме все действия, связанные с SELinux, регистрируются, но доступ не блокируется. 5 Разрешительный режим используется для устранения неполадок и разработки политики SELinux. 25
Таким образом, в принудительном режиме SELinux применяет настроенную политику безопасности ко всей системе, а в разрешающем — только регистрирует сообщения, но не запрещает какие-либо операции. 13