SELinux

SELinux的介绍 是美国国家安全局）和SCC）开发的Linux的一个强制访问控制的安全模块 DAC：自由访问控制自由访问控制 早期，有管理员设置 MAC：强制访问控制 DAC环境下进程是无束缚的 MAC环境下策略的规则决定控制的严格程度 MAC环境下进程可以被限制的 策略被用来定义被限制的进程能够使用那些资源（文件和端口） 默认情况下，没有被明确允许的行为将被拒绝 SELinux的有四种工作类

>>阅读原文<<