SELinux: Desactivar setroubleshootd en RHEL/CentOS 7

Deshabilitar setroubleshootd de SELinux en Red Hat Enterprise Linux 7 y derivados (CentOS, Fedora, etc) puede resultar algo confuso, pues está integrado dentro de la auditoría del sistema operativo (audit).

Para desactivarlo, basta con cambiar active = yes por active = no en su archivo dedicado de configuración para auditd:

/etc/audisp/plugins.d/sedispatch.conf

El contenido debe ser el siguiente:

# This file controls the configuration of the
# setroubleshoot dispatch plugin. 
active = no
direction = out
path = /usr/sbin/sedispatch
type = always 
format = string

Después, basta con reiniciar el servicio de audit

# service auditd restart
Stopping logging:                                          [  OK  ]
Redirecting start to /bin/systemctl start auditd.service