linux 中的selinux

1、selinux ----內核級加強型防火牆 （1）針對文件，會對系統中的每個文件添加安全上下文（context） （2）針對進程，會對系統中的每個進程添加安全上下文（context） （3）會在系統服務額上設定sebool開關 （4）當進程安全上下文和文件的安全上下文不匹配時，那麼進程無法訪問此文件 （5）sebool會限制服務的不安全功能，如果需要用此功能，必須調整sebool值 2、管理s

>>阅读原文<<