SELinux（Security-Enhanced Linux）是由美国国家安全局（NSA）和其他安全专家共同开发的一种 Linux 内核安全模块（LSM），用于强制访问控制（MAC）。它通过对系统上的资源访问进行严格的控制来增强 Linux 系统的安全性。与传统的基于用户身份的访问控制（例如基于权限的访问控制）不同，SELinux 引入了基于策略的访问控制，细粒度地定义了系统中不同进程之间的交互。