Copiar arquivos utilizando --preserve=context preserva os contextos do SELinux.

O SELinux possui somente dois modos de execução: disabled ou enforcing.

O comando get_enforce é utilizado para saber o modo de execução atual do SELinux.

Arquivos no diretório /etc/selinux/targeted/contexts/files/ definem contextos somente para arquivos. Os contextos para diretórios são definidos em /etc/selinux/targeted/contexts/directories/.

SELinux não possui mecanismos para prevenir que serviços como HTTP e SSH escutem em portas TCP/UDP arbitrárias.