selinux的主要作用

SELinux是一種基於域-型別模型（domain-type）的強制訪問控制（MAC）安全系統，它由NSA編寫並設計成核心模組包含到核心中，相應的某些安全相關的應用也被打了SELinux的補丁，最後還有一個相應的安全策略的主要作用。

SELinux是Security-Enhanced Linux的簡稱，是美國國家安全域性NSA=The National Security Agency和SCC（Secure Computing Corporation）開發的 Linux的一個擴張強制訪問控制安全模組。原先是在Fluke上開發的，2000年以GNU GPL釋出。SELinux 是 2.6 版本的 Linux 核心中提供的強制訪問控制(MAC）系統。

SELinux是個經過安全強化的Linux作業系統，實際上，基本上原來的運用軟體沒有必要修改就能在它上面執行。真正做了特別修改的RPM包只要50多個。像檔案系統EXT3都是經過了擴充套件。對於一些原有的命令也進行了擴充套件，另外還增加了一些新的命令，接下來我們就來看看這些命令。