介绍selinux

1. selinux 内核级加强型防火墙 >针对文件，会对系统中每个文件添加安全上下文（context） >针对进程，会对系统中的每个进程添加安全上下文（context） >会在系统的服务上设定sebool开关 >当进程的安全上下文和文件的安全上下文不匹配时，那么进程无法访问该文件 >sebool会限制服务的不安全功能，如果需要此功能，必须调整sebool值 2. 管理selinux 1)seli

>>阅读原文<<