Кстати если линукс серверный(Red hat CentOs например), то там по дефолту работает enforcing от SeLinux, все крупные службы при установке пакетным менеджером имеют правила для SeLinux, их можно посмотреть командой getsebool -a если память не подводит, там можно посмотреть все готовые параметры, найти нужный, а какой командой включить, не помню)))
Забыл упомянуть что это средство защиты, которое регулирует полномочия служб