SElinux介绍

什么是SELinux
概念：安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
ØSEAndroid是Google在Android 4.4上正式推出的一套以SELinux为基础于核心的系统安全机制。
ØSELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
Ø
SELinux出现之前，Linux上的安全模型叫DAC，全称是Discretionary Access Control，翻译为自主访问控制。DAC的核心思想是：
进程理论上所拥有的权限与执行它的用户的权限相同。比如，以root用户启动Browser，那么Browser就有root用户的权限，在Linux系统上能干任何事情。
SELinux在DAC之外，设计了一个新的安全模型，叫MAC（Mandatory Access Control），翻译为强制访问控制。
MAC的核心思想是：
即任何进程想在SELinux系统中干任何事情，都必须先在安全策略配置文件中赋予权限。凡是没有出现在安全策略配置文件中的权限，进程就没有该权限。
作用：SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
在没有使用 SELinux 的操作系统中，决定一个资源是否能被访问的因素是：某个资源是否拥有对应用户的权限（读、写、执行）。只要访问这个资源的进程符合以上的条件就可以被访问。进程理论上所拥有的权限与执行它的用户的权限相同。

在使用了 SELinux 的操作系统中，决定一个资源是否能被访问的因素除了