Всем доброго дня, имеется свежеустановленный Debian 11, решил поизучать SElinux, оказалось что в системе «из коробки» селинукс не установлен, нет /etc/selinux а sestatus выдает команда ненайдена, не беда - устанавливаю, сразу после установки sestatus выдаёт:
$ sestatus
SELinux status: disabled
в /etc/selinux/config:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of these two values:
# default - equivalent to the old strict and targeted policies
# mls - Multi-Level Security (for military and educational use)
# src - Custom policy built from source
SELINUXTYPE=default
# SETLOCALDEFS= Check local definition changes
SETLOCALDEFS=0
т.е. режим permissive, делаю ребут системы но sestatus по прежнему выдаёт
$ sestatus
SELinux status: disabled
а setenforce 0 выдает
~$ sudo setenforce 0
setenforce: SELinux is disabled
