Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # SELinux Stato e modalità predefiniti per AL2 023 Per AL2 023, per impostazione SELinux predefinita è `enabled` e impostato su mode. `permissive` In modalità `permissive`, le negazioni di autorizzazione vengono registrate ma non applicate. I **sestatus** comandi **getenforce** or indicano lo SELinux stato, la politica e la modalità correnti. Con lo stato predefinito impostato su `enabled` e `permissive`, il comando **getenforce** restituisce `permissive`. Il **sestatus** comando restituisce lo SELinux stato e la SELinux politica corrente, come illustrato nell'esempio seguente: ``` $ sestatus SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELinux root directory: /etc/selinux Loaded policy name: targeted Current mode: permissive Mode from config file: permissive Policy MLS status: enabled Policy deny_unknown status: allowed Memory protection checking: actual (secure) Max kernel policy version: 33 ``` Quando si esegue SELinux in `permissive` modalità, gli utenti potrebbero etichettare i file in modo errato. Quando esegui SELinux nello `disabled` stato, i file non sono etichettati. Sia i file errati che quelli senza etichetta possono causare problemi quando passi alla modalità `enforcing`. SELinux rietichetta automaticamente i file per evitare questo problema. SELinux previene i problemi di etichettatura grazie alla rietichettatura automatica quando si modifica lo stato in. `enabled`