SELinux（Security-Enhanced Linux）是一种内核安全模块，提供强制访问控制（MAC）系统，用于增强Linux系统的安全性。它通过限制进程对文件和网络资源的访问，防止恶意软件和未授权访问。
SELinux主要有三种工作模式：
在内存保护方面，SELinux通过其标签机制对资源进行细粒度控制。每个资源（如文件、进程、目录）都有一个标签，系统会根据这些标签和进程的属性来决定是否允许访问。
此外，SELinux的策略分为目标策略（targeted）和严格策略（strict）。目标策略仅针对部分系统服务和进程，而严格策略则对所有进程生效。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
计算
安全
数据库
网络和加速
企业服务
