SELinux 中基于角色的访问控制

基于角色的访问控制（Role-based access control，RBAC）是通用的安全模型，可以通过把角色分配给用户然后把权限分配给这些角色来简化管理。RBAC 在 Security-Enhanced Linux (SELinux) 中用作用户与底层类型增强（Type Enforcement，TE）模型之间的抽象层，用于提供细粒度的访问控制，但是并不是针对简化管理。了解如何将 SELinux 环境的三个部分（策略、内核和用户空间）结合使用以增强 RBAC 并把 Linux 用户绑定到 TE 策略中。