level 8
RT，目前Linux常使用的强制访问控制系统主要分为三种，SELinux、AppArmor和TOMOYO，这三者中Fedora默认采用的是SELinux，其功能最为强大灵活，但是配置也最复杂且难。
2022年03月18日 12点03分
1
level 8
强制访问控制系统（MAC）是针对Linux默认的DAC设计的，通俗来讲就是，Linux默认情况下是：如果没有禁止一个有权限用户的操作，那么就允许，而DAC则是在没有明确允许时禁止。
2022年03月18日 12点03分
2
level 8
其中SELinux是最有历史的，由美国国防部开发，红帽公司也积极参与，直到现在在Fedora及整个红帽体系中，SELinux仍然是默认启用的MAC，它以内核方式实现。
2022年03月18日 12点03分
3