赞
踩
SELinux(Security-Enhanced Linux)是一个Linux内核模块和用户空间工具的集合,提供强制访问控制(MAC)机制。Android引入SELinux以增强系统的安全性,通过限制进程的权限来减少安全漏洞的利用。
SELinux的架构主要由以下几个部分组成:
内核部分:
用户空间工具:
策略文件: