Linux SELinux（Security-Enhanced Linux）是一種強制訪問控制（MAC）安全模塊，用于提供更細粒度、更靈活的安全策略，以保護系統和數據的安全性。它對文件系統的限制主要體現在以下幾個方面：
文件訪問控制：SELinux通過安全上下文（Security Context）來控制文件和目錄的訪問權限。每個文件和目錄都有一個安全上下文，它記錄了該對象的所有屬性和安全策略信息。只有當主體進程的安全上下文與目標資源的安全上下文匹配時，進程才能訪問該資源。
策略規則：SELinux的策略是一組規則，用于定義哪些用戶、角色和權限可以訪問哪些資源以及執行哪些操作。這些規則可以基于多種因素（如用戶身份、角色、類型和級別）來制定，以確保系統的安全性。
類型和級別：SELinux中的每個對象（如文件、進程、設備等）都有一個類型，它定義了對象可以屬于哪些域，以及域之間如何互相訪問。SELinux還使用級別來進一步細化訪問控制，級別定義了對象可以屬于哪些安全上下文，以及不同安全上下文之間的訪問權限。
審計和日志記錄：SELinux支持審計和日志記錄功能，用于記錄對敏感資源的訪問嘗試以及相關的安全事件。通過啟用審計和日志記錄功能，可以追蹤潛在的安全威脅并采取相應的措施來應對。
布爾值和范圍：布爾值是一種簡單的訪問控制機制，用于啟用或禁用特定的策略規則。范圍是SELinux中用于定義對象安全上下文的屬性集合，定義了對象可以屬于哪些域，以及域之間如何互相訪問。
工作模式：SELinux有三種工作模式：Enforcing（強制）、Permissive（寬容）和Disabled（禁用）。在Enforcing模式下，違反SELinux規則的行為將被阻止并記錄到日志中。在Permissive模式下，違反規則的行為只會記錄到日志中，不會阻止操作。在Disabled模式下，SELinux功能完全關閉。
通過這些機制，SELinux能夠有效地限制文件系統的訪問，防止未授權的操作，從而提高系統的整體安全性。
