RHCE 學習筆記（21) - SELinux

這一節和老師學習了SELinux的基本知識。 SELinux的全稱是Security Enhanced Linux, 直譯就是安全加強的Linux。在SELinux之前，root賬號能夠任意的訪問所有文檔和服務；如果某個文件設爲777，那麼任何用戶都可以訪問甚至刪除；這種方式稱爲DAC（主動訪問機制），很不安全；SELinux則是基於MAC（強制訪問機制），簡單的說，就是程序和訪問對象上都有一個標

>>阅读原文<<