CentOS SELinux寬松模式（Permissive Mode）的核心特點
SELinux寬松模式是SELinux的三種工作模式之一（另外兩種為強制模式、禁用模式），其主要特點圍繞“記錄但不阻止”的核心邏輯設計，具體如下：
在寬松模式下，SELinux不會攔截任何不符合安全策略的進程操作（如進程試圖訪問未授權的文件、端口等）。進程可以正常執行其意圖的動作，不會因SELinux策略的限制而失敗，確保系統功能的正常運行。
盡管不阻止操作，SELinux會將與違規相關的信息（如違規時間、進程ID、操作類型、涉及的文件/端口等）寫入系統日志（默認路徑為/var/log/audit/audit.log或/var/log/messages）。這些日志是管理員分析系統安全狀況的重要依據，可用于識別潛在的安全威脅或策略配置問題。
寬松模式主要用于開發/測試環境或應用程序調試場景。當應用程序與SELinux策略沖突時（如應用無法訪問所需資源），切換至寬松模式可讓應用正常運行，同時通過日志定位違反策略的具體原因（如策略規則缺失、安全上下文配置錯誤），避免因強制模式導致的應用中斷。
由于不阻止任何操作，寬松模式不會對系統的日常使用或服務提供造成干擾。系統仍能按照傳統DAC（自主訪問控制）機制運行，適合需要臨時放寬安全限制的場景（如系統升級、第三方軟件安裝測試）。
寬松模式的價值在于日志信息。管理員需定期檢查日志，識別高頻或嚴重的違規行為（如惡意進程試圖讀取敏感文件），進而調整SELinux策略（如添加自定義規則、修改安全上下文），提升系統安全性。若長期忽略日志，寬松模式可能掩蓋潛在安全風險。
需要注意的是，寬松模式并非“無安全”，而是通過“記錄+分析”的方式幫助管理員優化安全策略，最終目標仍是提升系統安全性。生產環境中建議優先使用強制模式，僅在必要時切換至寬松模式。
