SELinux поддерживает режимы принудительного, разрешительного и отключенного. Режим принудительного применения — это значение по умолчанию. Режим разрешительного применения позволяет операции, которые запрещены в режиме принудительного применения, и записывает эти операции в журнал аудита SELinux. Режим разрешительного применения обычно используется при разработке политик или при устранении неполадок. В режиме отключенного применения политики не применяются, и контексты не применяются к объектам системы, что затрудняет последующее включение SELinux.

Чтобы просмотреть текущий режим SELinux, используйте команду sestatus, упомянутую ранее, или утилиту getenforce.

$> getenforce
Enforcing

Чтобы изменить режим SELinux, используйте утилиту setenforce:

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

Изменения, внесенные с помощью setenforce, теряются при перезагрузке системы. Чтобы постоянно изменить режим SELinux, отредактируйте файл /etc/selinux/config и перезагрузите систему.