Sử dụng được su+sudo và selinux

Sếp không phải quản trị viên hệ thống của tôi muốn tôi giải thích điều này nhưng tôi thực sự không thể tìm ra câu trả lời? Khi sử dụng TENABLE SC để quét hệ thống RHEL7, tài khoản được sử dụng để thực hiện quét sẽ kết nối qua ssh, sau đó sử dụng sudo để thực hiện kiểm tra. Nhưng khi selinux đang thực thi, một số kiểm tra không thể thực hiện được, một kiểm tra như vậy sẽ thực hiện cat/etc/passwd nhưng bị từ chối khi selinux đang thực thi. Công việc xung quanh là định cấu hình SC để sử dụng su+sudo cho tài khoản đang kết nối. Đầu tiên SC tạo kết nối ssh với tài khoản không có đặc quyền, sau đó thực hiện su đối với người dùng có quyền sudo có thể chạy kiểm tra và bây giờ chúng hoạt động. Vì vậy, về cơ bản, tôi đang cố gắng hiểu tại sao đăng nhập trực tiếp với người dùng sudo để chạy một số kiểm tra nhất định không thành công khi thực thi selinux nhưng đăng nhập sau đó thực hiện su với người dùng sudo thì có thể. Các bài báo của Tenable về vấn đề này không thực sự đề cập đến khía cạnh selinux của vấn đề này.