SELinux

运行模式

• enforcing 强制模式，实际限制进程
• permissive 宽容模式，只会输出警告信息
• disabled  关闭

各部分

• Subject 限制主体
• Object 目标资源
• Policy 策略，规则集合
• security context 安全性本文

安全性本文内容

• Identify
• Role
• Type 进程domain和资源type