SELinux通过强制访问控制（MAC）机制提升CentOS系统稳定性，核心作用如下：
- 限制进程权限：基于最小权限原则，仅允许进程访问完成任务所需的资源，防止恶意代码或配置错误导致权限滥用。
- 隔离进程与资源：为进程、文件、端口等分配安全上下文，通过类型强制（TE）和角色访问控制（RBAC）实现细粒度隔离，减少攻击面。
- 防御未授权访问：即使进程以root身份运行，若访问未授权资源，SELinux会拒绝操作并记录日志，防止提权攻击。
- 安全审计与策略调优：通过审计日志（/var/log/audit/audit.log）追踪异常行为，结合
audit2allow工具生成策略补丁，持续优化安全规则。
操作建议：
- 生产环境启用强制模式（Enforcing），测试环境可先使用**宽容模式（Permissive）**验证策略。
- 定期更新SELinux策略包，结合
semanage工具管理文件上下文，确保服务与策略兼容。