在CentOS8及RHEL8+系统中，SELinux默认处于Enforcing（强制）模式，其核心权限控制逻辑基于“标签（Label）”与“策略（Policy）”的匹配，任何未授权的操作均会被内核拦截并记录于/var/log/audit...