linux中的內核級防火牆（SElinux）

SElinux是基於內核開發出來的一種安全機制，被稱之爲內核級加強型防火牆，有力的提升了系統的安全性。 SElinux的作用分爲兩方面：1.在服務上面加上標籤； 2.在功能上面限制功能 在linux系統中使用getenforce命令可以查看selinux的狀態： Disabled爲關閉狀態，對服務和功能都沒有限制 Enforcing爲強制狀態，對服務和功能都進行限制 Permissive爲警告狀態

>>阅读原文<<