Szerintem érdemes mindig SELinux-ot használni. Jók a gyári modulok, és tele van sok könnyű, előre megadott beállítási lehetőséggel ("setenforce" paranccsal on-the-fly ki- és bekapcsolható):
getsebool -a
getsebool -a | grep http
setsebool -P httpd_can_sendmail on
apropos selinux | grep http
man httpd_selinux
getenforce
setenforce 0
setenforce 1