SELinux 的两种模式（Enforcing 和 Permissive）有何区别？

返回 权限与安全 目录

标准回答

Enforcing 会真正阻止不允许的访问；Permissive 主要记录本应拒绝的访问，便于诊断。

通俗例子

开发系统策略时观察拒绝日志有助定位，但把生产系统改成宽松模式不是正确的修复方法。

内容来源

• Android · AI Agent 知识手册 · 原条目 8.2.2