Linux Dateiberechtigungen: DAC ⇒ Discretionary ¹⁾ Access Controll ⇒ Der Besitzer einer Datei entscheidet nach eigenem Ermessen, wer wie auf diese Datei zugreifen darf.

SELinux: MAC ⇒ Mandatory Access Control ⇒ begrenzt den Zugriff auf Objekte wie Dateien, Prozesse, …, ohne Benutzern Einfluss auf diese Begrenzungen zu geben.

• SELinux - Ein- und Ausschalten
• SELinux - Webserver Inhalte freigeben
• SELinux - Webserver - Rechte einer PHP Anwendung testen
• SELinux - Webserver auf anderen Port

• SELinux Malbuch ;-)
• Vergleich SELinux und AppArmor