SELinux tiene tres modos:
Obligatorio: la política de SELinux es obligatoria. SELinux niega el acceso basado en las reglas de políticas de SELinux.
Permisivo: la política de SELinux no es obligatoria. SELinux no niega el acceso, pero se guardan las negaciones para acciones que hubieran sido negadas si el modo obligatorio estaba activado.
Deshabilitado: SELinux está deshabilitado. Sólo se usan las reglas DAC.
Use el comando /usr/sbin/setenforce
para cambiar entre los modos obediente y permisivo. Los cambios hechos con /usr/sbin/setenforce
no sobreviven a una reiniciada. Para cambiar a modo obediente, como usuario root de Linux, ejecute el comando /usr/sbin/setenforce 1
. Para cambiar a modo permisivo, ejecute el comando /usr/sbin/setenforce 0
. Use el comando /usr/sbin/getenforce
para ver el modo de SELinux actual.