Режим Disabled SELinux

Режим Disabled SELinux — состояние SELinux, в котором политика мандатного контроля доступа не загружена. Метки безопасности не участвуют в принятии решений, а проверки доступа SELinux не выполняются. Способ отключения зависит от дистрибутива и версии ядра: SELINUX=disabled в файле конфигурации может оставить SELinux инициализированным без загруженной политики, тогда как загрузочный параметр selinux=0 отключает его на уровне ядра с ранней загрузки. Для полного отключения обычно требуется перезагрузка. Отключение не отменяет традиционные права Unix, ACL, Linux capabilities и другие механизмы защиты, но убирает дополнительное ограничение, задаваемое политикой SELinux. Режим используют для диагностики проблем совместимости, в изолированных тестовых средах или при выборе иной модели контроля доступа. В производственной среде решение требует оценки компенсирующих мер: сегментации, обновлений, минимальных привилегий и контроля конфигураций. Файлы, созданные при отключённом SELinux, могут не получить корректные метки, поэтому перед возвратом к enforcing может потребоваться восстановление контекстов или полная перемаркировка файловой системы. Disabled отличается от permissive: в permissive SELinux активен, фиксирует нарушения и не блокирует их; в disabled он не работает и AVC-события не формируются. От enforcing режим отличается отсутствием принудительного применения политики.