Улучшенный безопасностью Linux (SELinux) является модулем безопасности ядра Linux, который обеспечивает механизм для поддержки политики безопасности управления доступом.
SELinux является рядом модификаций ядра и инструментов пространства пользователя, которые были добавлены к различным дистрибутивам Linux.
Ядро Linux, интегрирующее SELinux, осуществляет политики мандатного управления доступом (MAC), которые ограничивают пользовательские программы и системный доступ серверов к файлам и сетевым ресурсам.
Для чтения более всесторонний на мандатном управлении доступом (MAC) посмотрите эту Wiki.