OpenHarmony之SELinux安全组件底层原理设计架构精讲
1. 组件介绍
1.1 核心功能
**SELinux（安全增强式Linux）**是Linux历史上杰出的安全组件，包含一组内核修改和用户空间工具，并提供了基于安全策略的强制访问控制机制（Mandatory Access Control，MAC）。本部件负责对文件、属性、服务等系统资源提供强制访问控制保护，提供neverallow规则限制系统中的高危操作，减少系统安全风险。
核心功能：
- 强制访问控制：基于安全策略限制进程对系统资源的访问
- 安全标签管理：为文件、进程、网络端口等资源分配安全上下文标签
- 策略编译与加载：将文本策略编译为二进制格式并加载到内核
- 权限审计：记录违反安全策略的访问尝试
- 动态策略调整：支持运行时切换强制/宽容模式
