permissive=1 是什么意思

permissive=1 是指在 SELinux 系统中，将 SELinux 改为宽容模式（permissive mode）。在宽容模式下，SELinux 会记录下违反策略的访问请求，但是不会阻止这些请求的执行，而是只会发出警告信息。这样可以让用户在不破坏系统安全性的前提下，进行一些实验性的操作，以便更好地了解 SELinux 的工作方式和效果。

需要注意的是，开启宽容模式并不是一种安全的做法，因为它会降低系统的安全性。因此，只有在测试和调试 SELinux 策略时才应该使用宽容模式。在生产环境中，应该始终使用强制模式（enforcing mode）以确保系统的安全性。