SELinux（Security-Enhanced Linux）是一種基于Linux內核的安全機制，使用了強制訪問控制（MAC）策略來限制進程的權限。
在Android中，SELinux用于提供額外的安全層，以保護系統免受惡意應用程序和攻擊的影響。其主要功能包括：
1. 強制訪問控制：SELinux通過定義訪問策略和規則，限制應用程序對系統資源（如文件、設備、網絡）的訪問權限。例如，可以限制應用程序只能訪問特定目錄或文件，并阻止其訪問其他敏感信息。
2. 進程隔離：SELinux可以將不同的應用程序、服務和系統組件隔離開來，從而限制它們之間的交互。這可以防止惡意應用程序通過攻擊其他進程或服務來獲取系統權限。
3. 漏洞限制：SELinux可以通過限制應用程序的權限，減少潛在的漏洞對系統的影響。即使應用程序存在漏洞，攻擊者也無法獲得額外的系統權限。
在Android系統中，默認情況下，SELinux處于強制模式，所有應用程序都受到SELinux的限制。開發者可以使用SELinux策略文件（sepolicy）來定義和修改訪問控制規則，以及調整應用程序的權限。但是，修改SELinux策略需要非常小心，以免破壞系統的安全性和穩定性。
