Linux SELinux（Security-Enhanced Linux）是一種用于提供強制訪問控制（MAC）安全模塊的Linux安全策略。SELinux支持以下訪問控制：
- 用戶身份和角色：SELinux使用用戶、角色和權限來定義訪問控制。用戶可以被分配到不同的角色，而角色又可以被賦予特定的權限。這些權限決定了用戶可以訪問哪些資源以及執行哪些操作。
- 類型：SELinux中的每個對象（如文件、進程、設備等）都有一個類型。類型定義了對象可以屬于哪些域，以及域之間如何互相訪問。通過將對象分配給正確的類型，可以限制對敏感資源的訪問。
- 級別：SELinux還使用級別來進一步細化訪問控制。級別定義了對象可以屬于哪些安全上下文，以及不同安全上下文之間的訪問權限。通過設置不同的級別，可以更精細地控制對資源的訪問。
- 策略：SELinux的策略是一組規則，用于定義哪些用戶、角色和權限可以訪問哪些資源以及執行哪些操作。策略可以基于多種因素（如用戶身份、角色、類型和級別）來制定，以確保系統的安全性。
- 訪問向量表（AV）：AV表是SELinux中用于定義訪問權限的數據結構。它包含了對象類型、安全上下文、用戶和角色之間的映射關系，以及允許和拒絕的訪問權限。
- 布爾值：布爾值是一種簡單的訪問控制機制，用于啟用或禁用特定的策略規則。通過設置布爾值，可以輕松地控制對特定資源的訪問權限。
- 范圍：范圍是SELinux中用于定義對象安全上下文的屬性集合。范圍定義了對象可以屬于哪些域，以及域之間如何互相訪問。通過將對象分配給正確的范圍，可以限制對敏感資源的訪問。
- 策略緩存：為了提高性能，SELinux會緩存策略決策。當系統需要做出訪問控制決策時，它會首先檢查策略緩存以確定是否已經存在相應的策略規則。如果存在有效的策略規則，系統將直接使用該規則進行決策；否則，系統將重新評估策略規則并更新策略緩存。
- 審計和日志記錄：SELinux支持審計和日志記錄功能，用于記錄對敏感資源的訪問嘗試以及相關的安全事件。通過啟用審計和日志記錄功能，可以追蹤潛在的安全威脅并采取相應的措施來應對。
- 強制訪問控制（MAC）：與傳統的自主訪問控制（DAC）相比，SELinux提供了更嚴格的訪問控制機制。在SELinux中，只有具有適當權限的用戶才能訪問敏感資源，即使他們擁有該資源的訪問權限也無法執行特定操作。這有助于防止未經授權的訪問和潛在的安全威脅。
總之，SELinux通過用戶身份和角色、類型、級別、策略、訪問向量表、布爾值、范圍、策略緩存、審計和日志記錄以及強制訪問控制等多種機制來實現全面的訪問控制。這些機制共同作用以確保系統的安全性和數據的機密性。
