SELinux（Security-Enhanced Linux）是一個用于增強Linux操作系統安全性的安全模塊，它通過強制訪問控制（MAC）來限制進程和用戶對系統資源的訪問，提供了更細粒度的訪問控制，從而有效地減少了系統的潛在攻擊面。
SELinux 的主要作用
- 增強系統安全性：通過限制進程和文件資源的訪問權限，減少系統的潛在攻擊面。
- 最小權限原則：賦予主體最小的訪問特權，防止主體對其他用戶或進程產生不利的影響。
- 進程隔離：每個進程都有自己的運行區域，無法訪問其他進程和文件，除非被授予了特殊權限。
- 限制惡意代碼活動：通過限制進程的權限，可以限制Linux系統中的惡意代碼活動。
SELinux 的工作原理
SELinux通過引入安全標簽機制，為系統中的進程、文件和設備打上特定的標簽，這些標簽反映了對象所屬的安全策略和權限。當進程試圖訪問資源時，SELinux會根據安全標簽和訪問規則進行訪問決策，只有符合訪問規則的請求才能被允許，否則將被拒絕。
SELinux 的模式
SELinux提供了三種工作模式：
- Disabled：關閉模式，使用傳統的DAC訪問控制方式。
- Permissive：寬容模式，SELinux被啟用，但安全策略規則并沒有被強制執行。
- Enforcing：強制模式，SELinux被啟動，并強制執行所有的安全策略規則。
通過這些模式，系統管理員可以根據需要調整SELinux的嚴格程度，以適應不同的安全需求。
