Linux的selinux

SELinux 的運作模式 主體 (Subject)：SELinux 主要想要管理的就是程序，因此你可以將『主體』跟 process 劃上等號； 目標 (Object)： 主體程序能否存取的『目標資源』一般就是文件系統。因此這個目標項目可以等文件系統劃上等號； 政策 (Policy)： 由於程序與檔案數量龐大，因此 SELinux 會依據某些服務來制訂基本的存取安全性政策。這些政策內還會有詳細的規

>>阅读原文<<