Linux:內核加強型火牆的管理

Selinux的功能 1.selinux(安全增強型linux)：內核級的加強形火牆，內核上的插件，改變後要重啓 是可保護系統安全性的額外機制。在某種程度上，它可以被看作是與標準權限系統並行的權限系統。 在常規模式中，以用戶身份運行進程，並且系統上的文件和其他資源都設置了權限標籤。 （控制哪些用戶對哪些文件具有哪些訪問權，selinux的另一個不同之處在於，若要訪問文件必須具有普通訪問權限和sel

>>阅读原文<<