English
资源说明：一、SELinux资源访问基本概念
SELinux使用类型强制来改进强制访问控制。所有的主体（程序进程）对客体（文件/socket等资源）的访问都有一条TE规则来许可。当程序访问一个资源的时候，系统会搜索所有的TE规则集，并根据结果进行处理。这个规则集是由访问向量规则（AV， Access Vector）来描述的。
内核向外部暴露允许访问的资源权限，由TE来描述主体拥有什么样的访问权。SELinux定义了30个不同的客体类别：
security process system capability filesystem file dir fd lnk_file chr_file blk_fi
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
