iptables和selinux区别

iptables用于设置防火墙(firewall), 即管理内外通信。
iptables 能做到“控制内部机器上网与不上网，访问哪些网站的控制”
但日志只能记录关于访问ip数据的相关信息

SELinux主要用于对文件(file), 文件夹 (directory), 过程(process)的限制。