SELinux的使用

SELinux安全子系統就是爲了杜絕此類情況而設計的，它能夠從多方面監控違法行爲：對服務程序的功能進行限制（SELinux域限制可以確保服務程序做不了出格的事情）；對文件資源的訪問限制（SELinux安全上下文確保文件資源只能被其所屬的服務程序進行訪問）。「SELinux域」和「SELinux安全上下文」是SELinux的雙保險，使服務程序無法進行越權操作。 SELinux服務有三種運行模式，具體

>>阅读原文<<