linux selinux是什麼

linux selinux是美國國家安全局對於強制存取控制的實現，是Linux史上最傑出的新安全子系統；SELinux是2.6版本的Linux核心中提供的強制存取控制系統；大部分使用SELinux的人使用的都是SELinux就緒的發行版，例如Fedora、Red Hat Enterprise Linux 、Debian或Centos。

本教學操作環境：selinux2.6系統、Dell G3電腦。

linux selinux是什麼?

SELinux(Security-Enhanced Linux) 是美國國家安全局（NSA）對於強制存取控制的實現，是Linux歷史上最傑出的新安全子系統。 NSA是在Linux社群的幫助下開發了一種存取控制體系，在這種存取控制體系的限制下，進程只能存取那些在他的任務中所需要檔案。 SELinux 預設安裝在 Fedora 和 Red Hat Enterprise Linux 上，也可以作為其他發行版上容易安裝的套件取得。

SELinux 是 2.6 版本的 Linux 核心中提供的強制存取控制(MAC）系統。對於可用的 Linux安全模組來說，SELinux 是功能最全面，而且測試最充分的，它是在 20 年的 MAC 研究基礎上建立的。 SELinux 在類型強制伺服器中合併了多層安全性或一種可選的多類別策略，並採用了基於角色的存取控制概念。

使用 SELinux 的人大多使用的都是 SELinux 就緒的發行版，例如 Fedora、Red Hat Enterprise Linux (RHEL）、Debian或 Centos。它們都是在核心中啟用 SELinux 的，並且提供一個可自訂的安全策略，還提供許多用戶層的程式庫和工具，它們都可以使用 SELinux 的功能。

SELinux是一種基於域-類型模型（domain-type）的強制存取控制（MAC）安全系統，它由NSA編寫並設計成核心模組包含到核心中，相應的某些安全相關的應用也被打了SELinux的補丁，最後還有一個對應的安全策略。任何程序對其資源享有完全的控制權。假設某個程式打算把含有潛在重要資訊的檔案丟到/tmp目錄下，那麼在DAC情況下沒人能阻止他。 SELinux提供了比傳統的UNIX權限更好的存取控制。

SELinux 的工作原理

SELinux 定義了每個人對系統上的應用、進程和檔案的存取控制。利用安全性策略（一組告知 SELinux 哪些能訪問，哪些不能訪問的規則）來強制執行策略所允許的訪問。 

當應用程式或進程（稱為主體）發出存取物件（如檔案）的請求時，SELinux 會檢查存取向量快取（AVC），其中快取有主體和物件的存取權限。

如果 SELinux 無法根據快取對權限做出存取決定，它會將請求傳送到安全伺服器。安全伺服器隨即檢查應用程式或流程和檔案的安全環境，確認其是否符合 SELinux 策略資料庫的安全環境。之後便根據檢查授予權限或拒絕。 

如果被拒絕，/var/log.messages 中將會顯示訊息"avc: denied"。

相關推薦：《Linux影片教學》

以上是linux selinux是什麼的詳細內容。更多資訊請關注PHP中文網其他相關文章！