Ако ви се наложи да заредите някои модул през systemd-sysctl и се чудите защо не се получа… То е защото е нужно да разрешите domain_kernel_load_modules, защото иначе SELinux няма да разреши на systemd-sysctl да го зареди.
За да го разрешим изпълняваме setsebool -P domain_kernel_load_modules on (-P означава перманентно )