selinux 服務

Selinux (Security Enhanced Linux) SELinux提供了一種靈活的強制訪問控制(MAC)系統，且內嵌於Linux Kernel中。SELinux定義了系統中每個【用戶】、【進程】、【應用】和【文件】的訪問和轉變的權限，然後它使用一個安全策略來控制這些實體(用戶、進程、應用和文件)之間的交互，安全策略指定如何嚴格或寬鬆地進行檢查 操作系統有兩類訪問控制：自主訪問控制（

>>阅读原文<<