CentOS中的“context”（安全上下文）是SELinux（Security-Enhanced Linux）的核心机制，与系统安全密切相关。它是SELinux实现**强制访问控制（MAC）**的关键载体，通过为系统资源（文件、进程、端口等）和主体（进程）分配标签，定义“谁能访问什么”的细粒度规则，显著提升系统安全性。
SELinux context由四个字段用冒号分隔而成，每个字段承载不同的安全属性：
system_u代表系统进程、user_u代表普通用户），区别于Linux系统用户，用于权限映射；object_r代表文件/目录、system_r代表系统进程），限制用户可承担的角色及操作范围；httpd_t代表Apache进程、httpd_sys_content_t代表Web内容文件），SELinux策略主要基于类型判断是否允许操作；s0:c0.c1023代表高敏感级别）。实现强制访问控制（MAC）：
SELinux通过context与策略规则（如“httpd_t进程可读httpd_sys_content_t类型的文件”），超越传统DAC（自主访问控制，即Linux文件权限）的限制。即使文件权限允许（如chmod 777），若context不符合策略，操作仍会被阻止。例如，攻击者入侵Web服务进程（httpd_t）后，无法访问/etc/shadow（类型为shadow_t），因为两者context不匹配。
防止恶意行为扩散：
通过“域（Domain）”隔离进程（如httpd_t、mysqld_t），限制进程只能访问与其类型匹配的资源。例如，Web进程无法修改系统配置文件（/etc/sysconfig/，类型为sysconfig_t），即使进程被提权，也无法突破context限制。
支持安全策略合规：
SELinux context是满足GDPR、等保三级等安全标准的重要手段。通过正确配置context，可实现多级安全隔离（如MLS策略），确保敏感数据（如用户隐私信息）仅能被授权进程访问。
审计与追踪安全事件：
SELinux上下文是审计日志（/var/log/audit/audit.log）的关键组成部分。当日志中出现“denied”（拒绝）记录时，可通过context快速定位违规操作的主体（进程）和客体（资源），便于排查安全事件。
ls -Z查看文件/目录context，ps -Z查看进程context；chcon（如chcon -t httpd_sys_content_t /data/web），永久修改需用semanage fcontext（如semanage fcontext -a -t httpd_sys_content_t "/data/web(/.*)?"）+ restorecon（恢复默认context，如restorecon -Rv /data/web）；restorecon命令可将文件/目录context恢复至系统默认值（由/etc/selinux/targeted/contexts/files/file_contexts定义）；Enforcing模式（setenforce 1或修改/etc/selinux/config）；semanage管理自定义context，避免手动修改导致不一致；ausearch -m avc），通过audit2why分析拒绝原因并调整策略；