SE linux 对我有什么帮助？

Question

我是 Linux 新手。我听说过 SE Linux ... 它如何与 Ubuntu 配合使用以及我能用它做什么？

Answer 1

SELinux 是一个安全扩展，专注于根据正在运行的程序而不是运行它的用户来限制对文件的访问。例如，您的网络浏览器不需要访问您的帐户有权访问的每个文件，因此可以配置 SELinux 以仅授予其访问所需文件的权限，这样即使您访问了一个接管您的浏览器并试图访问您的文件的恶意网站，访问也会被拒绝。

AppArmor 是一个类似的系统（尽管更简单），Ubuntu 默认使用该系统。