Glossary
SELinux
Module de sécurité du noyau Linux appliquant un contrôle d'accès obligatoire par étiquettes et politique, pour confiner les processus.
SELinux (Security-Enhanced Linux) est un module de sécurité du noyau qui met en œuvre un contrôle d'accès obligatoire (MAC). Chaque processus et chaque objet porte une étiquette de sécurité, et une politique centrale décide des interactions autorisées, indépendamment des permissions Unix classiques. Les services sont ainsi confinés : même compromis, un processus ne peut atteindre que ce que sa politique autorise.
SELinux répond au problème des permissions discrétionnaires trop larges. La commande getenforce indique le mode courant et le journal d'audit recense les refus ; en mode « enforcing », les actions interdites sont effectivement bloquées.