Мануал Установка и настройка SELinux

SELinux (SELinux) — это система принудительного контроля доступа, реализованная на уровне ядра.
SELinux был разработан Агентством национальной безопасности США, и затем его исходные коды были представлены для скачивания.

Примеры будут демонстрироваться на операционной системе Linux CentOS 7

Проверяем статус SELinux:
/usr/sbin/sestatus
SELinux status: enabled – обозначает что SELinux включен;
Current mode: enforcing – обозначает что SELinux включен в принудительном enforced режиме;
Policy from config file: targeted – обозначает что используется политика SELinux targeted.

/usr/sbin/getenforce
Enforcing – указывает на то что SELinux активирован и правила политики принудительные;
Permissive – указывает на то что SELinux активирован,
но правила политики не...