>>468
SELinuxはユーザーの権限を制限するんじゃなくて、
プロセスやファイルに役割を与えて、その役割に必要なアクセスだけを許可する仕組み。
SELinux用の管理者権限があるんじゃなくて、SELinuxの設定ができるコマンドはSELinuxの設定に関係ないファイルにはアクセスできないように制限する。
と理解してる。