selinux的管理

SElinux概述：      SElinux（Security-enhanced Linux）是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统，selinux称为内核级加强型防火墙；selinux的目的在于明确的指明某个进程可以访问那些资源（文件，网络端口等）；传统linux中的文件，由用户、组、权限控制访问，而在selinux中的对象，由存在inde表的扩展

>>阅读原文<<