基於linux下的selinux強制訪問控制

一、什麼是selinux？ selinux是強制訪問控制系統的實現，且位於Linux Kernel中。它使用一個安全策略來控制這些實體（用戶、進程、應用和文件）之間的交互，如，它能夠指明某一個進程訪問哪些資源。 強制訪問控制系統的用途在於加強系統抵禦攻擊的能力。linux 二、selinux狀態 enforcing //強制，若是違反了策略，則沒法繼續操做 disabled //關閉

>>阅读原文<<