Selinux詳細講解及相關的配置

selinux 的全稱是Security Enhance Linux，就是安全增強的Linux。在Selinux以前root帳號可以任意的訪問全部文檔和服務 ；css 若是某個文件設爲777，那麼任何用戶均可以訪問甚至刪除。 這種方式稱爲DAC（主動訪問機制），很不安全。html DAC自主訪問控制： 用戶根據本身的文件權限來決定對文件的操做，也就是依據文件的own，group，other/r,w

>>阅读原文<<