SELinux の Enforcing、Permissive、Disabled モードにはどのような違いがありますか?
Disabled は監査のためだけにポリシーを読み込む
Enforcing はポリシーによる拒否をブロックしてログに記録し、Permissive はブロックせずにログに記録し、Disabled は SELinux ポリシーを読み込まない
3 つのモードはすべて、拒否された操作を同じようにブロックする
Permissive は拒否ログを無効にするが、ブロックは維持する