117笔记问答Linux SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）安全模块，用于提供更细粒度、更灵活的安全策略，以保护系统和数据的安全性。它对文件系统的限制主要体现在以下几个方面：
-
文件访问控制：SELinux通过安全上下文（Security Context）来控制文件和目录的访问权限。每个文件和目录都有一个安全上下文，它记录了该对象的所有属性和安全策略信息。只有当主体进程的安全上下文与目标资源的安全上下文匹配时，进程才能访问该资源。
-
策略规则：SELinux的策略是一组规则，用于定义哪些用户、角色和权限可以访问哪些资源以及执行哪些操作。这些规则可以基于多种因素（如用户身份、角色、类型和级别）来制定，以确保系统的安全性。
-
类型和级别：SELinux中的每个对象（如文件、进程、设备等）都有一个类型，它定义了对象可以属于哪些域，以及域之间如何互相访问。SELinux还使用级别来进一步细化访问控制，级别定义了对象可以属于哪些安全上下文，以及不同安全上下文之间的访问权限。
-
审计和日志记录：SELinux支持审计和日志记录功能，用于记录对敏感资源的访问尝试以及相关的安全事件。通过启用审计和日志记录功能，可以追踪潜在的安全威胁并采取相应的措施来应对。
-
布尔值和范围：布尔值是一种简单的访问控制机制，用于启用或禁用特定的策略规则。范围是SELinux中用于定义对象安全上下文的属性集合，定义了对象可以属于哪些域，以及域之间如何互相访问。
-
工作模式：SELinux有三种工作模式：Enforcing（强制）、Permissive（宽容）和Disabled（禁用）。在Enforcing模式下，违反SELinux规则的行为将被阻止并记录到日志中。在Permissive模式下，违反规则的行为只会记录到日志中，不会阻止操作。在Disabled模式下，SELinux功能完全关闭。
通过这些机制，SELinux能够有效地限制文件系统的访问，防止未授权的操作，从而提高系统的整体安全性。