Он полностью заменяет стандартные разрешения Unix, определяемые владельцем и битами доступа.

Он выгружает политику SELinux и отключает мандатный контроль доступа.

Он записывает нарушения политики в журнал, но позволяет действиям выполняться.

Он активно блокирует действия, нарушающие загруженную политику безопасности.