5.3. SELinux enforcing 子测试

Security-Enhanced Linux (SELinux) Enforcing 子测试确认 SELinux 已启用并在镜像上的 enforcing 模式下运行。

SELinux 为 Linux 内核添加了强制访问控制(MAC)，在 Red Hat Enterprise Linux 中默认启用。SELinux 策略是管理员定义的，在系统范围内强制执行，用户不自行决定设置。它减少了权限升级攻击的漏洞，并限制配置过程中出现的损坏。如果某个进程被破坏，攻击者只能访问该进程的正常功能，以及已被配置为有权访问的文件。