SELinux 即安全增强型 Linux（Security-Enhanced Linux），是美国国家安全局（NSA）和 SCC（Secure Computing Corporation）共同开发的一个 Linux 内核安全模块，它通过强制访问控制（MAC）机制，对系统中的用户、进程和文件等对象进行更精细的权限管理，以增强系统的安全性，防范各种潜在的安全威胁。