Это работает, даже если вы используете набор [118279]-o errexit[118280] (который вы должны).[117951].
Как указано в комментариях, вам также необходимо передать параметр security=selinux
ядру. В системах Debian это должно быть автоматически добавлено в конфигурацию grub с помощью selinux-activate
.
Ядро документация объясняет security
параметр:
[SECURITY] Choose a security module to enable at boot. If this boot parameter is not specified, only the first security module asking for security registration will be loaded. An invalid security module name will be treated as if no module has been chosen.
В Debian это актуально, так как Debian также поддерживает модуль безопасности AppArmor.