普通台式电脑应该使用 Gentoo 的 Hardened 配置文件/SELinux 吗？

Question

好吧，标题几乎说明了一切。我正在我的机器上安装 Gentoo，我想知道我是否应该在台式电脑上使用 SELinux。我还想知道是否有任何我应该知道的重要影响（例如性能）。

谢谢，朱利安。

Answer 1

Gentoo Hardened 配置文件甚至 SELinux 配置文件都可在工作站上使用。但是，您必须知道 SELinux 是一种高级强制访问控制机制，需要您作为系统管理员对其有所了解。当 SELinux 禁止进程执行操作时，您应该能够推断出应用程序正在执行的操作并允许（或忽略）该活动。

在http://hardened.gentoo.org/selinux您将找到有关 Gentoo Hardened 的 SELinux 的更多信息。