selinux的管理

SElinux概述：      SElinux（Security-enhanced Linux）是一種基於 域-類型 模型(domain-type)的強制訪問控制(MAC)安全系統，selinux稱爲內核級加強型防火牆；selinux的目的在於明確的指明某個進程可以訪問那些資源（文件，網絡端口等）；傳統linux中的文件，由用戶、組、權限控制訪問，而在selinux中的對象，由存在inde表的擴展

>>阅读原文<<