1.2. 运行 SELinux 的好处
SELinux 提供以下优点：
- 所有进程和文件都被标记。SELinux 策略规则定义了进程如何与文件交互，以及进程如何相互交互。只有存在明确允许的 SELinux 策略规则时，才能允许访问。
- SELinux 提供精细的访问控制。传统的 UNIX 通过用户的授权、基于 Linux 的用户和组进行控制。而 SELinux 的访问控制基于所有可用信息，如 SELinux 用户、角色、类型以及可选的安全级别。
- SELinux 策略由系统管理员进行定义，并在系统范围内强制执行。
- SELinux 可以缓解权限升级攻击。进程在域中运行，因此是相互分离的。SELinux 策略规则定义了如何处理访问文件和其它进程。如果某个进程被破坏，攻击者只能访问该进程的正常功能，而且只能访问已被配置为可以被该进程访问的文件。例如：如果 Apache HTTP 服务器被破坏，攻击者无法使用该进程读取用户主目录中的文件，除非添加或者配置了特定的 SELinux 策略规则允许这类访问。
- SELinux 可以强制实施数据保密性和完整性，并可以防止进程不受不受信任的输入的影响。
SELinux 旨在增强现有的安全解决方案，而不是替换 antivirus 软件、安全密码、防火墙或其他安全系统。即使运行 SELinux，仍需要遵循好的安全实践，如保持软件更新、使用难以猜测的密码，以及防火墙。
