Raisons de désactiver / activer SELinux

Il n'y a aucune raison de l'éteindre quand on peut le faire fonctionner en mode Permissif. Il n'interférera pas avec l'application en cours d'exécution et fournira toujours une journalisation de sécurité utile. La seule exception concerne les contextes d'utilisateur : si vous passez d'un utilisateur à un autre vivant dans une autre instance linux exécutée dans un chroot, vous pourriez avoir des problèmes.

SE Linux n'est pas aussi désespérément hostile qu'il l'était, du moins il ne l'est pas dans les distros commerciales comme RHEL5. Dans la plupart des cas, vous pouvez le laisser allumé, et il fonctionnera bien avec tout ce qui est fourni par RedHat. Avec tout autre système, cela peut être variable. Le problème est que le travail de service professionnel pour faire fonctionner les applications avec SE Linux activé est une belle source de revenus pour des sociétés comme RedHat et Oracle, ils n'ont donc aucune incitation à faire en sorte que tout fonctionne bien ootb.