SELinux（Security-Enhanced Linux）是一种在Linux系统上提供强制访问控制（MAC）的安全模块。它通过将进程、文件和其他系统资源分配给不同的安全上下文（context）来实现访问控制。在SELinux中，角色（Role）是一种将一组权限组合在一起的方法，以便将这些权限分配给进程。
要在CentOS上基于角色进行访问控制，请按照以下步骤操作：
安装SELinux：确保您的CentOS系统已安装并启用了SELinux。您可以通过运行getenforce命令来检查SELinux的状态。如果输出为“Enforcing”，则表示SELinux已启用。
查看当前角色：要查看系统上可用的角色，请运行以下命令：
semanage role -l
创建新角色：如果您需要创建一个新角色，请运行以下命令，将new_role替换为您选择的角色名称：
semanage role -a -R new_role -r object_r type_r -t domain_r -C
这将创建一个名为new_role的新角色，并将其与对象、类型和域安全上下文关联。
为新角色分配权限：要将权限分配给新角色，请运行以下命令，将new_role替换为您创建的角色名称，将permission替换为您要分配的权限：
semanage role -a -R new_role -p permission
将进程分配给新角色：要将进程分配给新角色，请运行以下命令，将process_name替换为您要分配的进程名称，将new_role替换为您创建的角色名称：
chcon -R --reference=/path/to/reference/file process_name -t new_role
这将把process_name进程的安全上下文更改为new_role。
测试新角色：要测试新角色是否按预期工作，请运行以下命令，将process_name替换为您分配给新角色的进程名称：
ps -eZ | grep process_name
这将显示process_name进程的安全上下文，您应该看到它已更改为新角色。
管理角色切换：要在不同的角色之间切换，您可以使用runcon命令。例如，要将当前shell会话切换到new_role角色，请运行以下命令：
runcon -r new_role
通过遵循这些步骤，您可以在CentOS上基于角色进行访问控制。请注意，SELinux策略和配置可能会因系统而异，因此在应用这些更改之前，请确保了解您的系统特定要求。