Establecer los modos enforcing y permissive de SELinux (getenforce, setenforce, /etc/selinux/config)

SELinux (Security-Enhanced Linux) es un control de acceso obligatorio (mandatory access control) integrado en el kernel. Además de los permisos normales de los archivos, cada proceso y archivo lleva una etiqueta de seguridad, y una política dice qué tipos de proceso pueden acceder a qué tipos de objeto. Aunque un servicio quede comprometido, SELinux puede impedir que toque archivos y puertos que nunca debió usar. RHEL lo habilita por defecto y el RHCSA espera que siga activado.