Ele bloqueia ativamente as ações que violam a política de segurança carregada.

Ele descarrega a política do SELinux e desativa o controle de acesso obrigatório.

Ele registra as violações da política, mas permite que as ações prossigam.

Ele substitui completamente as permissões padrão de proprietário e modo do Unix.