Understanding SELinux

安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。 SELinux 主要由美国国家安全局开发。

SELinux 主要由美國國家安全局開發。 2.6 及以上版本的 Linux 內核都已經集成了 SELinux 模塊。 SELinux 的結構及配置非常複雜，而且有大量概念性的東西，要學精難度較大。 很多 Linux 系統管理員嫌麻煩都把 SELinux 關閉了。

SELinux 全名其實是『 Security Enhanced Linux 』的意思，這傢伙最早是由美國國家安全局開發出來的， 會想要做這個東西的原因，其實是早期 Unix 的系統中，如果你將某個目錄設定成為 777 (drwxrwxrwx) 之後， 那麼該目錄就變成所有人都可以存取的情境！

SELinux（Security-Enhanced Linux） 是由美國國家安全局（NSA）最初開發的一套 安全訪問控制機制，它為 Linux 系統提供了比傳統用戶權限（如 chmod、chown）更強、更細粒度的安全控制。

SELinux是什麼？ 一文詳解SELinux（Security-EnhancedLinux）是一種安全增強型的Linux系統安全擴充模組，旨在提高Linux作業系統的安全性。 透過實現強制存取控制（MAC）機制，SELinux可以限製程式的存取權限，保護系統免受惡意軟體和攻擊者的侵害。

安全增強式Linux （SELinux，Security-Enhanced Linux）是一個 Linux核心 的 安全模組，其提供了訪問控制安全策略機制，包括了 強制訪問控制 （Mandatory Access Control，MAC）。 SELinux是一組核心修改和 使用者空間 工具，已經被添加到各種 Linux發行版 中。

SELinux（Security-Enhanced Linux） 是由美国国家安全局（NSA）最初开发的一套 安全访问控制机制，它为 Linux 系统提供了比传统用户权限（如 chmod、chown）更强、更细粒度的安全控制。