SELinux的3种策略类型
SELinux有三种策略类型：目标类型（type enforcement）、多级类型（MLS）和多种策略（multi-level/multi-category）。这些策略类型用于定义和强制执行访问控制规则，并提供了针对不同级别和类别的安全隔离和访问限制。
目标类型：目标类型策略是SELinux最常见和最简单的策略类型。它基于对象的类型对其进行标记和授权，以限制进程对对象的访问。例如，通过定义一个文件类型，可以限制某个进程只能读取该类型的文件，而不能写入或执行。
多级类型：多级类型策略用于处理针对不同安全级别的访问控制。它基于主题（subject）和客体（object）之间的安全级别来限制访问。通过使用多个不同级别的许可，可以确保只有具有足够高安全级别的主题才能访问具有相应安全级别的客体。
多种策略：多种策略类型允许在同一系统上使用多个不同的策略。这种类型的策略适用于具有不同安全需求的系统，其中一些应用程序可能需要更高的安全级别，而其他应用可能需要更宽松的访问控制。多种策略可用于在不同的应用程序或用户之间提供安全隔离。