SELinux在CentOS安全中扮演核心角色，通过强制访问控制（MAC）机制提升系统安全性，具体体现在：
- 实施强制访问控制：基于安全策略限制进程对文件、目录、网络等资源的访问，即使进程拥有root权限，也需符合策略规则。
- 细粒度权限管理：通过为进程和资源分配安全上下文（含用户、角色、类型等标签），实现最小权限原则，缩小攻击面。
- 安全策略定制：支持管理员根据应用需求调整策略（如针对特定服务限制访问路径），平衡安全性与灵活性。
- 日志审计与追踪：记录违规操作及安全事件，辅助管理员分析潜在威胁。
- 防御权限升级：阻止攻击者利用漏洞获取更高权限，限制恶意软件破坏范围。
工作模式：
- Enforcing（强制模式）：默认模式，拦截违规行为并记录日志，适用于生产环境。
- Permissive（宽容模式）：仅记录违规，不拦截，用于调试策略。
- Disabled（关闭模式）：完全关闭SELinux，仅建议测试环境短期使用。
总结：SELinux通过精细化权限控制、策略灵活配置及安全审计，为CentOS提供深度安全防护，是应对恶意攻击、满足合规要求的关键组件。