我们知道，传统的Linux系统安全，采用的是DAC，自主访问控制方式，，而SELinux是部署在Linux系统中的安全增强功能模块，它通过对进程和文件资源采用MAC，强制访问控制方式，为Linux系统提供了改进的安全性，需要注意的是，SELinux的MAC并不会完全取代DAC，恰恰相反，对于Linux系统安全来说，它是一个额外的安全层...。