SELinux（Security-Enhanced Linux）是一種內核安全模塊，提供強制訪問控制（MAC）系統，用于增強Linux系統的安全性。它通過限制進程對文件和網絡資源的訪問，防止惡意軟件和未授權訪問。
SELinux主要有三種工作模式：
在內存保護方面，SELinux通過其標簽機制對資源進行細粒度控制。每個資源（如文件、進程、目錄）都有一個標簽，系統會根據這些標簽和進程的屬性來決定是否允許訪問。
此外，SELinux的策略分為目標策略（targeted）和嚴格策略（strict）。目標策略僅針對部分系統服務和進程，而嚴格策略則對所有進程生效。
