u2: cmdline: enforce selinux