Режим Permissive

Режим Permissive — диагностический режим SELinux, в котором ядро проверяет запросы по загруженной политике, но не запрещает их по причине SELinux. Потенциальные отказы обычно записываются как AVC, однако правила dontaudit могут подавлять такие записи. Поэтому режим помогает выявить необходимые правила и некорректные метки до принудительного применения политики. Permissive может быть включён для всей системы либо, при поддержке политикой, для отдельных доменов. Отсутствие блокировки относится только к SELinux: запреты файловых прав, ACL, capabilities, монтирования файловой системы и других механизмов ядра сохраняются. Режим применяют при внедрении SELinux, отладке отказов службы и сборе данных для корректировки политики. Записи AVC следует анализировать в контексте назначения процесса, а не превращать автоматически в разрешающие правила. Permissive отличается от Enforcing отсутствием блокировки по политике SELinux. Он также не равнозначен отключению SELinux: политика загружена, проверки и аудит продолжаются, что позволяет сравнить поведение до перехода в Enforcing.