Linux(入門基礎):96---SELinux簡介、策略、安全上下文

1、自主訪問控制、強制訪問控制 自主訪問控制（DAC）：一個文件是否能夠被某個進程讀寫操做，只取決於rwx的權限 強制訪問控制（MAC）：DAC設置針對特定的進程與特定的文件資源來管理權限。一個進程可否操做某個文件，取決於這個進程與這個文件的策略。 2、SELinux的概念 Security Enhanced Linux的英文縮寫，字面的意思就是強化的Linux之意 SELinux是整合到內核的一

>>阅读原文<<