SELinux - реализация системы принудительного контроля доступа. В SELinux права доступа определяются самой системой при помощи специально определенных политик. Политики работают на уровне системных вызовов и применяются самим ядром (но можно реализовать и на уровне приложения).

Смотреть видео