SELinux维护者Paul Moore在5.6合并窗口中发送了Security Enhanced Linux更新,这相当于“近几年SELinux提出的最大请求之一”。
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之,它是一项功能或服务,用于将用户限制为系统管理员设置的某些政策和规则。
Linux被认为是当今最安全的操作系统之一,这是因为其出色的安全实现功能,如SELinux(安全增强型Linux)。
CentOS 7.5关闭FireWall 和SELinux图文详解
SELinux(安全增强型Linux)是一个 Linux 内核安全模块,允许管理员和用户更好地控制访问控制。 它允许基于 SELinux 策略规则进行访问。
SELinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SELinux的补丁,最后还有一个相应的安全策略。