Linux -- SELinux配置及應用(1)

一、SELinux 與強制訪問控制系統 SELinux 全稱 Security Enhanced Linux (安全強化 Linux)，是 MAC (Mandatory Access Control，強制訪問控制系統)的一個實現，目的在於明確的指明某個進程可以訪問哪些資源(文件、網絡端口等)。 強制訪問控制系統的用途在於增強系統抵禦 0-Day ***(利用尚未公開的漏洞實現的***行爲)的能力。

>>阅读原文<<