1. 组件介绍

1.1 核心功能

**SELinux（安全增强式Linux）**是Linux历史上杰出的安全组件，包含一组内核修改和用户空间工具，并提供了基于安全策略的强制访问控制机制（Mandatory Access Control，MAC）。本部件负责对文件、属性、服务等系统资源提供强制访问控制保护，提供neverallow规则限制系统中的高危操作，减少系统安全风险。

核心功能：

• 强制访问控制：基于安全策略限制进程对系统资源的访问
• 安全标签管理：为文件、进程、网络端口等资源分配安全上下文标签
• 策略编译与加载：将文本策略编译为二进制格式并加载到内核
• 权限审计：记录违反安全策略的访问尝试
• 动态策略调整：支持运行时切换强制/宽容模式
  
  

1.2 系统架构