为什么 selinux 阻止 root 启用 iptables？

Question

在 CentOS 7 上以 root 身份

systemctl enable iptables

打印

Failed to execute operation: Access denied

这是audit.log中的内容截图

我认为这意味着 selinux 阻止了我，即使我是 root。此审核日志是否解释了原因？如果没有，我还应该去哪里看？

Answer 1

虽然安装了iptables，但我还需要安装iptables-services和policycoreutils-python。