RHCE 学习笔记（21) - SELinux

这一节和老师学习了SELinux的基本知识。 SELinux的全称是Security Enhanced Linux, 直译就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全；SELinux则是基于MAC（强制访问机制），简单的说，就是程序和访问对象上都有一个标

>>阅读原文<<