ldapsearch от корня успешно выполняется, но не успешно выполняется, когда основой не является корень

Брандмауэр отличается от SELinux. Брандмауэр для остановки доступа через сетевые порты, и SELinux является локальной защитой (улучшенные полномочия, маркировка файла и безопасность процесса). Они могут быть настроены отдельно, и они действуют независимо.

Никакой не берет предпочтение, это просто, что трафик SSH не достигнет Вашего поля вообще, если это будет заблокировано брандмауэром. Правила SELinux SSH там, чтобы удостовериться, что процесс SSH не пытается переступить, это - границы, в то время как это работает на Вашем фактическом сервере (запишите в странные файлы, обновите вещи, это не было должно, и т.д.).

Короче говоря, можно думать о SELinux как о локальной защите и брандмауэре как удаленная (главным образом верная) защита.