linux中的內核級防火牆（SELINUX）

SElinux是基於內核開發出來的一種安全機制，被稱之爲內核級加強型防火牆，有力的提升了系統的安全性。 SElinux的作用分爲兩方面：1.在服務上面加上標籤； 2.在功能上面限制功能 在linux系統中使用 getenforce 命令可以查看selinux的狀態： 　　disabled     爲關閉狀態，對服務和功能都沒有限制 　　enforcing    爲強制狀態，對服務和功能都進行限制

>>阅读原文<<