Control）,对访问控制彻底化，对所有的文件，目录，端口的访问，都是基于策略设定的，这些策略都是由管理员设定的，一般用户无权限管理和更改。其特点是对文件赋予一个叫 type 的标签类型，对进程赋予一个叫 domain 的标签，可以规定某个标签进。Selinux 保护的时候，倘若运行于之上的服务器被骇客攻陷，其服务器最高权。SElinux 的保护，入侵的也只有服务本身，整个服务器的最高权限依然。

将其类型ID更改为“fd”，对应为“Linux raid autodetect”，表示支持用于RAID磁盘阵列。为Linux服务器添加4块SCSI硬盘，并使用fdisk工具各划分出一块2GB的分区，依次为。使用mdadm软件包，构建RAID5磁盘阵列，提高磁盘存储的性能和可靠性。适合多读少写的情景，是性能与数据冗余最佳的折中方案。3）没有冗余，性能最佳（不存储镜像、校验信息）1.3.1 RAID