为什么selinux阻止root启用iptables？

Question

作为root用户，在CentOS 7上

systemctl enable iptables

打印

Failed to execute operation: Access denied

以下是放入audit.log

的内容的屏幕截图

我认为这意味着selinux阻止了我，即使我是根。此审核日志是否解释了原因？如果没有，我还应该在哪里看看？

Answer 1

虽然安装了iptables，但我还需要安装iptables-services和policycoreutils-python。