SELinux에서 이 파일을 읽을 수 있는 이유는 무엇입니까?

SELinux의 보안 수준/범주를 오해하는 것 같습니다. DAC를 통해 읽기 권한이 있는 파일을 구성하려고 하는데 SELinux 클래스를 통해 읽기 액세스를 얻을 수 없습니다.

내 사용자는 하나의 범주(C2)로 제한되고 파일은 C3으로 설정됩니다.

[test1@jsightler ~]$ id -Z
unconfined_u:unconfined_r:unconfined_t:s0:c2

[test1@jsightler ~]$ cd /testdir/
[test1@jsightler testdir]$ ls -Z
-rw-r--r--. root root unconfined_u:object_r:default_t:s0:c3 test


[test1@jsightler testdir]$ cat test 
adfasdfadsfas

이번에 읽기가 성공한 이유는 무엇입니까?

편집하다:

상태 출력:

[root@jsightler ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted
[root@jsightler ~]#