【我的Linux，我做主！】企业军工级安全策略--SELinux实战

（一）懂得SELinux是如何工作的
SELinux（Security-Enhanced Linux）是美国国度安全局（NSA）对强迫拜访掌握的实现，是Linux历史上最出色的新安全子体系。NSA是在Linux社区的赞助下开发了一种拜访掌握体系，在这类拜访掌握体系的限制下，过程只能拜访那些在他的义务中所须要文件。SELinux默许安装在Fedora和Red Hat Enterprise Linux上，也能够作为其他发行版上容易安装的包得到。SELinux是2.6版本的Linux内核中供给的强迫拜访掌握（MAC）体系。对目前可用的Linux安全模块来讲，SELinux是功效最全面，而且测试最充足的，它是在20年的MAC研讨基本上树立的。SELinux在类型强迫服务器中合并了多级安全性或一种可选的多类策略，并采取了基于角色的拜访掌握概念。SELinux（Security-Enhanced Linux）