selinux详解（selinux如何启用和关闭）

SELinux是一种安全增强型的Linux操作系统安全模块，它提供了可配置的安全策略机制，用于保护系统免受各种安全威胁。

SELinux将访问控制更细粒度化，对进程、文件和网络等资源实施强制访问控制，确保系统只能执行授权的操作，隔离和减轻攻击风险。

它的主要特点是多层次的安全策略、强制访问控制和可扩展性，充分保障了系统的安全性和稳定性。

SELinux，全称Security-Enhanced Linux，是Linux操作系统上的一种高级安全性机制，通过访问控制策略和强制访问控制技术来增强系统安全性。

它可以限制进程对资源的访问权限，提供了更好的安全保护机制，可以防止系统被恶意程序攻击。

SELinux采用一种类似于MAC（Mandatory Access Control，强制访问控制）的访问控制策略，使用标签来描述文件/进程和用户之间的关系，从而实现对系统的细致控制。