SELinux (Security-Enhanced Linux) ist ein Mandatory Access Control (MAC) System zur Durchsetzung von Sicherheitsrichtlinien auf Linux-Systemen.

• Feingranulare Rechteverwaltung für Prozesse und Dateien
• Schutz vor Eskalation und Fehlkonfiguration

getenforce
setenforce 0
setenforce 1

man selinux