The SELinux system is now ready. To enable it, you should add the <literal>selinux=1 security=selinux</literal> parameter to the Linux kernel. The <literal>audit=1</literal> parameter enables SELinux logging which records all the denied operations. Finally, the <literal>enforcing=1</literal> parameter brings the rules into application: without it SELinux works in its default <emphasis>permissive</emphasis> mode where denied actions are logged but still executed. You should thus modify the GRUB bootloader configuration file to append the desired parameters. One easy way to do this is to modify the <literal>GRUB_CMDLINE_LINUX</literal> variable in <filename>/etc/default/grub</filename> and to run <command>update-grub</command>. SELinux will be active after a reboot.
نظام SELinux جاهز الآن. لتفعيله عليك إضافة المتغير <literal>selinux=1 security=selinux</literal> إلى النواة لينكس. أما المتغير <literal>audit=1</literal> فيفعّل سجلات SELinux التي تسجل كل الإجراءات التي منعها. أخيراً، يضع المتغير <literal>enforcing=1</literal> القواعد في حيز التطبيق، إذ بدونه يعمل SELinux في وضع <emphasis>permissive</emphasis> الافتراضي حيث يكتفي بتسجيل الإجراءات الممنوعة لكنه يسمح بتنفيذها. عليك إذن تعديل ملف إعداد محمل الإقلاع GRUB لإضافة المتغيرات المطلوبة. إحدى الطرق السهلة لتنفيذ ذلك تعديل المتغير <literal>GRUB_CMDLINE_LINUX</literal> في الملف <filename>/etc/default/grub</filename> ثم استدعاء <command>update-grub</command>. سينشط SELinux بعد إعادة الإقلاع.