117笔记问答SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）安全模块，它对系统上的资源访问进行严格的控制，以增强系统的安全性。SELinux主要影响的服务和进程包括：
-
网络服务：SELinux可以限制网络服务访问系统资源的能力，例如Web服务器（如Apache）、数据库服务器（如MySQL）和文件共享服务（如Samba）。
-
文件系统访问：SELinux通过为文件和目录分配安全上下文标签，控制用户和进程对这些资源的访问权限。
-
进程间通信：SELinux定义了进程的角色和类型，确保进程只能访问其任务所需的电影文件。
-
安全策略定制：SELinux允许系统管理员根据应用程序的安全需求定制安全策略，例如通过修改策略来允许或拒绝特定服务的特定操作。
-
审计和日志记录：SELinux提供丰富的安全审计功能，记录系统事件和用户操作，帮助系统管理员追踪系统安全事件和攻击行为。
-
特定服务的配置：对于一些服务，如FTP服务器，SELinux可能需要特定的配置来允许或限制文件上传和下载。
-
兼容性问题：开启SELinux可能会导致某些应用程序不兼容，因此在使用前应在测试环境中进行充分测试。
-
性能影响：SELinux会增加系统开销，对于性能要求极高的应用，需要评估其影响。
通过上述措施，SELinux能够在保护系统安全的同时，尽量减少对服务正常运行的影响。