Разница между принудительным и разрешающим режимом SELinux заключается в следующем:
- Принудительный режим (enforcing). max-ko.ru В этом режиме SELinux полностью работает и обеспечивает соблюдение всех правил настроенной политики. max-ko.ru
- Разрешающий режим (permissive). max-ko.ru В этом режиме все действия, связанные с SELinux, регистрируются, но доступ не блокируется. max-ko.ru Разрешительный режим используется для устранения неполадок и разработки политики SELinux. selinuxproject.org max-ko.ru
Таким образом, в принудительном режиме SELinux применяет настроенную политику безопасности ко всей системе, а в разрешающем — только регистрирует сообщения, но не запрещает какие-либо операции. www.opennet.ru docs.redhat.com