前言SELinux是什么安全增强型Linux（SELinux）是一种采用安全架构的Linux®系统，它能够让管理员更好地管控哪些人可以访问系统。它最初是作为Linux内核的一系列补丁，由美国国家安全局（NSA）利用Linux安全模块（LSM）开发而成。SELinux工作原理SELinux定义了每个人对系统上的应用、进程和文件的访问控制。利用安全策略（一组告知SELinux哪些能访问，哪些不能访问的规则）来强制执行策略所允许的访问。当应用或进程（称为主体）发出访问对象（如文件）的请求时，SELinux会检查访问向量缓存（AVC），其中缓存有主体和对象的访问权限。开启SELinux可以提升系统的安