Все три режима одинаково блокируют запрещённые операции

Disabled загружает политику только для аудита

Permissive отключает запись нарушений в журнал, но сохраняет блокировку

Enforcing блокирует и записывает в журнал нарушения политики, Permissive записывает их без блокировки, а Disabled не загружает политику SELinux