RH134-第二十一節-selinux對文件的控制

SELinux 的運作模式     主體 (Subject)：SELinux 主要想要管理的就是程序，因此你可以將『主體』跟 process 劃上等號；     目標 (Object)： 主體程序能否存取的『目標資源』一般就是文件系統。因此這個目標項目可以等文件系統劃上等號；     政策 (Policy)： 由於程序與檔案數量龐大，因此 SELinux 會依據某些服務來制訂基本的存取安全性政策。

>>阅读原文<<