linux之selinux強制訪問控制

selinux selinux是強制訪問控制的一種策略，能夠指明某一個進程訪問哪些資源，在傳統的linux中，一切皆文件，由用戶、組和權限來控制訪問，在selinux中，一切皆對象，由存放在擴展屬性領域的安全元素控制訪問，全部文件、端口、進程都具有安全上下文 selinux影響着：(1)程序訪問文件(2)程序訪問功能（微信）,進程自己功能，開關linux 查詢selinux狀態 命令：getenf

>>阅读原文<<