SELinux поддерживает режимы принудительного, разрешительного и выключенного. Режим принудительного применения — это значение по умолчанию. В режиме разрешительного применения разрешаются операции, запрещённые в режиме принудительного применения, и эти операции записываются в журнал аудита SELinux. Режим разрешительного применения обычно используется при разработке политик или при устранении неполадок. В режиме выключенного применения политики не применяются, и контексты не применяются к объектам системы, что затрудняет последующее включение SELinux.

Чтобы просмотреть текущий режим SELinux, используйте команду sestatus, упомянутую ранее, или утилиту getenforce.

$> getenforce
Enforcing

Чтобы изменить режим SELinux, используйте утилиту:

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

Изменения, внесённые с помощью setenforce, теряются при перезагрузке системы. Чтобы постоянно изменить режим SELinux, отредактируйте файл /etc/selinux/config и перезагрузите систему.