Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# SELinux État et modes par défaut pour AL2 023
<a name="default-SELinux-modes-states"></a>

Pour AL2 023, c'est `enabled` et réglé sur `permissive` mode SELinux par défaut. En mode `permissive`, les refus d'autorisation sont journalisés mais ne sont pas appliqués.

Les **sestatus** commandes **getenforce** ou vous indiquent le SELinux statut, la politique et le mode actuels. 

Lorsque le statut par défaut est défini sur `enabled` et `permissive`, la commande **getenforce** renvoie `permissive`. 

La **sestatus** commande renvoie le SELinux statut et la SELinux politique en cours, comme indiqué dans l'exemple suivant : 

```
$ sestatus
SELinux status:                 enabled
  SELinuxfs mount:                /sys/fs/selinux
  SELinux root directory:         /etc/selinux
  Loaded policy name:             targeted
  Current mode:                   permissive
  Mode from config file:          permissive
  Policy MLS status:              enabled
  Policy deny_unknown status:     allowed
  Memory protection checking:     actual (secure)
  Max kernel policy version:      33
```

Lorsque vous exécutez SELinux le `permissive` mode, les utilisateurs peuvent étiqueter les fichiers de manière incorrecte. Lorsque vous exécutez SELinux le `disabled` statut, les fichiers ne sont pas étiquetés. Les fichiers incorrects ou non étiquetés peuvent entraîner des problèmes lorsque vous passez en mode `enforcing`.

SELinux réétiquette automatiquement les fichiers pour éviter ce problème. SELinux évite les problèmes d'étiquetage grâce au réétiquetage automatique lorsque vous modifiez le statut en. `enabled`