Translations:SELinux/2/ja

SELinuxは標準の任意アクセスコントロール(DAC)と一緒に動作します. つまり、DACによる制御がまず行なわれ、DACが動作を許可すればSELinuxが同様に動作を確認します. SELinuxではプロセスは「ドメイン」というものの中で動作します. それぞれのドメインにどのリソース(プロセス、他のドメイン、ファイル、権限、ファイルコンテキスト、セマフォ、メッセージなど)にどんなことができるかの権限が設定されています.