知识点问答题
1. SELinux 是如何保护资源的？
通过强制访问控制MAC来保护资源，规定文件的权限，防止越权访问资源
2. 什么是强制访问控制(MAC)？它有什么特点？
MAC是由系统根据全局安全策略来规定所有主体对客体访问权限的机制
特点是所有安全规则由系统管理员或安全策略统一规定，不循序随意更改安全标签，没有规定情况下默认禁止，即使是root用户有些策略也会限制访问
3. 什么是 SELinux 上下文？
其实就是给文件标签，规定这个文件的权限
4. setenforce 0 命令的作用是什么？
禁用SELINUX，不建议
5. 定义一条 SELinux 文件上下文规则，以便将 /custom 目录及目录中所有文件的上下文类型设置为 httpd_sys_content_t。
semanage fcontext -a -t httpd_sys_content_t ‘/custom(/.*)?’
restorecon -R /custom
