【鸿蒙南向开发】OpenHarmony之SeLinux介绍

一、SeLinux介绍
SeLinux（Security-Enhanced Linux）是一种基于Linux的安全模块，它提供了一种强制访问控制（MAC）机制。与Linux传统的自主访问控制（Discretionary Access Control, DAC）相比，MAC能够更严格地控制用户和进程对资源的访问，从而增强系统的安全性。

●MAC（强制访问控制Mandatory Access Control）
通过实施一套预定义的安全规则来控制用户和进程对系统资源的访问。也就是说，即使你是 root 用户，当你访问文件资源时，如果使用了不正确的进程，那么也是不能访问这个文件资源的。
●DAC（自主访问控制系统 Discretionary Access Control）
Linux 的默认访问控制方式，它允许资源的所有者（通常是文件或对象的创建者）自主决定谁可以访问这些资源以及访问的权限级别，也就是依据用户的身份和该身份对文件及目录的 rwx 权限来判断是否可以访问。
●主体（Subject）：访问者
●客体/目标（Object）：被访问者
●客体类别：被访问者代表的类型。例如：客体是文件，目录或者套接字类型
●安全上下文：构成如下【身份字段：角色：类型：等级】。例如 【u:r:foundation:s0】
a.身份字段：用于标识该数据被哪个身份所拥有
b.角色：主要用来表示此数据是进程还是文件或目录
c.类型：类型字段是安全上下文中最重要的字段，进程是否可以访问文件，主要就是看进程的安全上下文类型字段是否和文件的安全上下文类型字段相匹配，如果匹配则可以访问（类型字段在文件或目录的安全上下文中被称作类型（type），在进程的安全上下文中被称作域（domain））
●TE（Type Enforcement）模型
TE模型基于类型和属性的组合，对于进程给与最小权限，它的特点是对所有的文件都赋予一个t