SElinux 是一个标签型系统。（1）主体 ：进程（2）客体 ：文件每一个进程都有一个标签。操作系统中的每一个文件客体也都有一个标签。