SELinux（Security-Enhanced Linux）是一种 安全增强的Linux，它是Linux操作系统的一个安全子系统，旨在通过强制访问控制（MAC）来提高系统的安全性，防止未经授权的访问、恶意软件及内核攻击等。SELinux由国家安全局（NSA）联合其他安全机构（如SCC公司）共同开发，并已成为多个Linux发行版（如Fedora、Red Hat Enterprise Linux、Debian和CentOS）的默认安全模块。
SELinux的核心特点包括：
强制访问控制（MAC）：
SELinux采用基于域-类型模型（domain-type）的强制访问控制机制，为系统中的每个进程和文件分配安全标签，并通过策略定义详细的权限规则，从而限制进程对资源的访问。
细粒度权限管理：
与传统基于用户/组的访问控制（如文件权限）相比，SELinux提供了更细粒度的安全控制，使得即使某个进程被入侵或者存在漏洞，攻击者也难以获得系统资源和敏感信息。
安全策略：
SELinux使用安全策略来定义每个进程、文件、目录等在系统中的访问权限。这些策略由安全策略分析家编写，包括如何允许和拒绝系统中的对象和主体进行交互。
内核模块：
SELinux最初是在Fluke上开发，后来以GNU GPL发布，并作为Linux 2.6内核的一部分提供。
广泛应用：
SELinux在多个领域得到广泛应用，包括政府、企业和中小企业，特别是那些需要高安全性的服务器环境，如Web服务器和数据库服务器。
通过使用SELinux，系统管理员可以更有效地管理和保护系统资源，减少安全漏洞的风险，并提高整体的安全性。