Selinu技術文檔 SELinux(Security-Enhanced Linux) 強制訪問控制教材
資源介紹/目錄/截圖
SELinux(Security-Enhanced Linux) 是美國國家安全局(NSA)對于強制訪問控制的實現,是 Linux上最杰出的新安全子系統。NSA是在Linux社區的幫助下開發了一種訪問控制體系,在這種訪問控制體系的限制下,進程只能訪問那些在他的任務中所需要文件。SELinux 默認安裝在 Fedora 和 Red Hat Enterprise Linux 上,也可以作為其他發行版上容易安裝的包得到。
使用SELINUX最好的原因就是,它可以通過增強訪問控制來限制用戶程序訪問的最低權限