Linux7/Centos7 Selinux介绍

SELinux的全称是Security Enhanced Linux, 就是安全增强的Linux。在SELinux以前，root帐号可以任意的访问全部文档和服务；若是某个文件设为777，那么任何用户均可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全。html DAC 自主访问控制: 用户根据本身的文件权限来决定对文件的操做，也就是依据文件的own，group，other/r，w，x权

>>阅读原文<<