

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# SELinux Standardstatus und -modi für AL2 023
<a name="default-SELinux-modes-states"></a>

Für AL2 023 ist dies SELinux standardmäßig der Modus `enabled` und ist auf Modus eingestellt. `permissive` Im `permissive`-Modus werden Zugriffsverweigerungen protokolliert, aber nicht durchgesetzt.

Die **sestatus** Befehle **getenforce** oder informieren Sie über den aktuellen SELinux Status, die Richtlinie und den aktuellen Modus. 

Wenn der Standardstatus auf `enabled` und `permissive` gesetzt ist, dann gibt der **getenforce**-Befehl `permissive` zurück. 

Der **sestatus** Befehl gibt den SELinux Status und die aktuelle SELinux Richtlinie zurück, wie im folgenden Beispiel gezeigt: 

```
$ sestatus
SELinux status:                 enabled
  SELinuxfs mount:                /sys/fs/selinux
  SELinux root directory:         /etc/selinux
  Loaded policy name:             targeted
  Current mode:                   permissive
  Mode from config file:          permissive
  Policy MLS status:              enabled
  Policy deny_unknown status:     allowed
  Memory protection checking:     actual (secure)
  Max kernel policy version:      33
```

Wenn Sie SELinux den `permissive` Modus ausführen, beschriften Benutzer Dateien möglicherweise falsch. Wenn Sie SELinux im `disabled` Status ausführen, werden Dateien nicht beschriftet. Falsch benannte oder unbenannte Dateien können Probleme verursachen, wenn Sie in den `enforcing`-Modus wechseln.

SELinux benennt Dateien automatisch neu, um dieses Problem zu vermeiden. SELinux verhindert Probleme mit der automatischen Neubeschriftung, wenn Sie den Status auf ändern. `enabled`