selinux 的介紹

selinux 是linux上最傑出的新安全子系統。它是一種訪問控制體系，在這種訪問控制體系的限制下，進程只能訪問那些在它的任務中所需要的文件。 selinux 通過增強訪問控制來限制用戶程序訪問的最低權限。在Linux裏面所有文件和進程都有一個security context的，而selinux就是通過security context 的作用來控制文件和進程的控制； security conte

>>阅读原文<<