https://m.habr.com/ru/company/kingservers/blog/209644/

Чтобы его сразу отключать же!

root доступ от своего ПК хакеру

Зaчем перекраивать политику когда можно использовать sudo ? Нужен он для дополнения дискреционного контроля доступа субъектов к объектам системы и т.п. бла бла бла. Хорошая статья

Это как если бы у тебя в школе у каждых дверей стоял вахтёр и спрашивал у тебя пропуск в каждую конкретную дверь. И на каждое слово хоть в классе, хоть в коридоре, хоть в столовке тебе приходилось бы получать разрешение у директора.

Я бы ещё один вопрос добавил.

Эта штука за пределами RHEL/CentOS/Fedora работает без плясок с бубном и общением со своим вторым я в алкогольном опьянении?

Работать-то она работает. Но как глянешь в выхлоп audit2allow < /var/log/audit/audit.log то понимаешь, что работы непочатый край и за тебя её никто не сделает.

зачем он нужен

Чтобы можно было определять права доступа «политкорректно», а не как владельцу захотелось.

Ходят легенды, что кто-то видел человека, который видел человека, который где-то слышал, что селинукс можно ностроить так, что пользы от него будет больше чем геморроя.

Да ладно тебе, не так уж и сложно его настроить в большинстве случаев. Не выключать же его на проде?

Я присутствовал на конференции на докладе, посвященном конфигурации селинукса для работы с одним продуктом. Доклад начинался фразой «Что мы все знаем про SELinux? Правильно, как его отключить...»