SELinux
De forma predeterminada, Security Enhanced Linux (SELinux) para AL2023 es enabled y está configurado en modo permissive. En el modo permissive, las denegaciones de permisos se registran pero no se aplican.
SELinux es una característica de seguridad del kernel de Amazon Linux, que estaba disabled en AL2. SELinux es un conjunto de características y utilidades del kernel que proporciona una arquitectura de control de acceso (MAC) obligatoria a los principales subsistemas del kernel.
Para obtener más información, consulte Configuración de los modos de SELinux para AL2023.
Para obtener más información sobre los repositorios, las herramientas y las políticas de SELinux, consulte Cuaderno SELinux