Linux的安全控制訪問模塊，SElinux

SElinux   1、Selinux介紹：Linux的一個強制訪問控制安全模塊，2000年以GNU GPL發布，Linux內核2.6版本集成在內核中。 DAC：自由訪問控制，進程是無束縛的。 MAC：強制訪問控制，策略的規則決定控制的嚴格程度（策略被用來定義被限制的進程能夠使用那些資源[文件和端口]）；進程的可以被限制的；默認情況下，沒有允許的行…