linux 中的selinux

1、selinux ----内核级加强型防火墙 （1）针对文件，会对系统中的每个文件添加安全上下文（context） （2）针对进程，会对系统中的每个进程添加安全上下文（context） （3）会在系统服务额上设定sebool开关 （4）当进程安全上下文和文件的安全上下文不匹配时，那么进程无法访问此文件 （5）sebool会限制服务的不安全功能，如果需要用此功能，必须调整sebool值 2、管理s

>>阅读原文<<