我们知道，传统的 Linux 系统安全，采用的是 DAC（自主访问控制方式），而 SELinux 是部署在 Linux 系统中的安全增强功能模块，它通过对进程和文件资源采用 MAC（强制访问控制方式）为 Linux 系统提供了改进的安全性。
需要注意的是，SELinux 的 MAC 并不会完全取代 DAC，恰恰相反，对于 Linux 系统安全来说，它是一个额外的安全层，换句话说，当使用 SELinux 时，DAC 仍然被使用，且会首先被使用，如果允许访问，再使用 SELinux 策略；反之，如果 DAC 规则拒绝访问，则根本无需使用 SELinux 策略。
例如，若用户尝试对没有执行权限（rw-）的文件进行执行操作，那么传统的 DAC 规则就会拒绝用户访问，因此，也就无需再使用 SELinux 策略。
相比传统的 Linux DAC 安全控制方式，SELinux 具有诸多好处，比如说：
有关 SELinux 模式设置等内容，后续章节会详细介绍。
其实，想要了解 SELinux 的优点，最直接的办法就是查看当 Linux 系统上没有运行 SELinux 时会发生什么事情。
例如，Web 服务器 守护进程（httd）正在监听某一端口上所发生的事情，而后进来了一个请求查看主页的来自 Web 浏览器的简单请求。由于不会受到 SELinux 的约束，httpd 守护进程听到请求后，可以完成以下事情：
但在一个受 SELinux 约束的系统上，httpd 守护进程受到了更加严格的控制。仍然使用上面的示例，httped仅能监听 SELinux 允许其监听的端口。SELinux 还可以防止 httpd 访问任何没有正确设置安全上下文的文件，并拒绝没有再 SELinux 中显式启用的不安全活动。
因此，从本质上讲，SELinux 最大程序上限制了 Linux 系统中的恶意代码活动。
c语言中头文件的作用？
#include //设定插入点 #include //字符处理 #include //定义错误码 #include //浮点数处理 #include //文件输入／输出 #include //参数化输入／输出 #include //数据流输入／输出 #include //定义各种数据类型最值常量 #include //定义本地化函数 #include //定义数学函数 #include //定义输入／输出函数 #include //定义杂项函数及内存分配函数 #include //字符串处理 #include //基于数组的输入／输出 #include //定义关于时间的函数 #include //宽字符处理及输入／输出 #include //宽字符分类 标准 C++ （同上的不再注释） #include //STL 通用算法 #include //STL 位集容器 #include #include #include #include #include //复数类 #include #include #include #include #include //STL 双端队列容器 #include //异常处理类
LINUX中的VI编辑器的最终作用是干什么的？
总的来说，vi类似于windows的notepad，但功能比notepad还要强大。 如果你熟悉notepad的使用的话，对vi应该就有了一定的了解了。 vi可以作为shell编程的基础，如果你想很好的掌握字符界面的unix/linux, vi是少不了的一个很好的锻炼的地方。 不过现在都是图形化界面了，你要是觉得没有必要，考试也不会考的话，也不用太看重了。 Linux上最常用的文本编辑器Vi（或Vim）。 文本编辑器是所有电脑系统中最常使用的一种工具。 用户在使用电脑的时候，往往需要创建自己的文件，无论是一般的文字文件、资料文件，还是编写源程序，这些工作都离不开编辑器。 Vi是Visual interface的简称，它在Linux上的地位就像Edit程序在DOS上一样。 它可以执行输出、删除、查找、替换、块操作等众多文本操作，而且用户可以根据自己的需要对其进行定制，这是其他编辑程序所没有的。 Vi不是一个排版程序，它不像Word或WPS那样可以对字体、格式、段落等其他属性进行编排，它只是一个文本编辑程序。 Vi没有菜单，只有命令，且命令繁多。 Vi有3种基本工作模式：命令行模式、文本输入模式和末行模式。 Vi命令可以说是UNIX/Linux世界里最常用的编辑文档的命令了，很多人不喜欢Vi就因为它有太多的命令集，但是我们只需要掌握基本的命令然后灵活地加以运用，相信您一定会喜欢它的。 要在Linux下编写文本或语言程序，您首先必须选择一种文本编辑器。 可以选择使用Vim编辑器，使用它的好处是几乎每一个版本的Linux都会有它的存在。 然而它是在文本模式下使用，需要记忆一些基本的命令操作方式。 您也可以选择使用 pico, joe, jove编辑器，午夜司令官mc编辑器等，它们都比Vim来得简单。 如果您实在不习惯使用文字模式，可以选择视窗环境下的编辑器，像Gedit, Kate等，或是使用KDevelop，它是在Linux中的X Window下执行的C/C++整合式开发环境。
味精的主要成分是什么
味精的主要成分是谷氨酸钠。 谷氨酸是脑组织氧化代谢的氨基酸之一，对改进和维持丘脑的机能是十分重要的。 正常人每日摄钠1-2克便可满足生理的需要（联合国推荐每人每天摄入食盐为8克以下，食盐主要成分为氯化钠），如过食则可造成体内水钠潴留，导致血管管腔变细，血管阻力加大，血容量增多，加重心、肾负担，致使血压升高。
发表评论