Linux7/Centos7 Selinux介紹

SELinux的全稱是Security Enhanced Linux, 就是安全增強的Linux。在SELinux以前，root帳號可以任意的訪問全部文檔和服務；若是某個文件設爲777，那麼任何用戶均可以訪問甚至刪除；這種方式稱爲DAC（主動訪問機制），很不安全。html DAC 自主訪問控制: 用戶根據本身的文件權限來決定對文件的操做，也就是依據文件的own，group，other/r，w，x權

>>阅读原文<<