为了解决标准的“用户-组-其他/读-写-执行”权限以及访问控制列表的限制以及加强安全机制,美国国家安全局(NSA)设计出一个灵活的 强制访问控制 ( Mandatory Access Control ) (MAC)方法 SELinux(Security Enhanced Linux 的缩写),来限制