Boolean SELinux

Boolean SELinux — именованный параметр политики SELinux с логическим значением on/off. Его значение определяет, какие ветви условных правил, уже включённых в загруженную политику, применяются, например разрешён ли службе доступ к определённому типу ресурсов. Значение Boolean можно изменить на время работы системы командой setsebool; с параметром -P оно записывается в локальное хранилище политики и сохраняется после перезагрузки. Доступные переключатели и их описание зависят от установленной политики SELinux и её версии. Boolean часто применяют при настройке Linux-служб, когда требуемый сценарий предусмотрен политикой, но выключен по умолчанию. Это позволяет не создавать локальный модуль политики для типового сценария; при этом значение on не обязательно означает ослабление политики. Boolean отличается от режима Enforcing и Permissive: он меняет отдельные условия проверки доступа, а не включает или выключает принудительное применение SELinux целиком. Он также не заменяет настройку обычных прав DAC, ACL и контекстов файлов.