selinux的初級管理

1.SElinux，內核級加強型防火牆， SELinux[Security Enhanced Linux (安全強化 Linux)]，是工作在內核中的MAC (Mandatory Access Control，強制訪問控制系統)的一個實現，目的在於明確的指明某個進程可以訪問哪些資源(文件、網絡端口等)。強制訪問控制系統的用途在於增強系統抵禦 0-Day 攻擊(利用尚未公開的漏洞實現的攻擊行爲)的能

>>阅读原文<<