10:32 <+hers> selinux 太讨厌了，在 disable 或者 permissive
模式安装的内核不能启动到 enforcing 里，还得在 permissive 模式时
setenforce 1 之后才能安装内核
10:33 <+hers> 从 disable 到 permissive 要重启一次，relabel 好久。 setenforce 1
也只能在 single 时执行，否则会让 X 锁住
10:37 <+hers> 启动个 tor 还得先 setenforce 0。运行 realplay 也是。之后
setenforce 1 倒是不会锁住 X 了。杀了我吧…… 真烦这东西
disable 是不行的，很多地方还是会有检测，而且是当作 enforcing 来检测的…… 和 permissive 一样。为什么要有
permissive 这种模式呢，设计上要么 disable，要么 enforcing，然后只要将这两种情况测试和处理完全，将
permissive 作为 enforcing 的一个特例(一个 global
boolean)，不建议使用这种混合的，谁都不知道发生了什么的状态，可以减少一半
