SELinux

存取文件系统的传统方式成为【自主式访问控制（DAC）】，基本上就是根据进程的拥有者与文件资源的rwx权限来决定有无存储的能力。

有以下缺点：

SELinux 引入了委任式访问控制（MAC），它可以根据特定的进程与特定的文件资源进行权限管控。