linux中的内核级防火墙（SELINUX）

SElinux是基于内核开发出来的一种安全机制，被称之为内核级加强型防火墙，有力的提升了系统的安全性。 SElinux的作用分为两方面：1.在服务上面加上标签； 2.在功能上面限制功能 在linux系统中使用 getenforce 命令可以查看selinux的状态： 　　disabled     为关闭状态，对服务和功能都没有限制 　　enforcing    为强制状态，对服务和功能都进行限制

>>阅读原文<<