Linux的SELinux（Security-Enhanced Linux）是一種安全增強的Linux內核模塊，它通過實施強制訪問控制策略，限制進程和文件的訪問權限，從而有效防止惡意軟件對系統的攻擊和入侵。
SELinux通過引入安全標簽機制，為系統中的進程、文件和設備打上特定的標簽，這些標簽反映了對象所屬的安全策略和權限。當進程試圖訪問資源時，SELinux會根據安全標簽和訪問規則進行訪問決策，只有符合訪問規則的請求才能被允許，否則將被拒絕。
SELinux定義了三種模式：Enforcing、Permissive和Disabled。Enforcing模式會強制執行安全策略，拒絕不符合規則的操作，并生成日志。Permissive模式雖然仍會記錄違反規則的操作，但不會拒絕它們，有助于識別潛在問題。Disabled模式則完全禁用SELinux。
通過這些功能，SELinux能夠顯著提高Linux系統的安全性，防止未授權的訪問和潛在的攻擊。
