SELinux (Security-Enhanced Linux) 是一个安全增强的 Linux 发行版，旨在提供强大的安全控制功能，通过强制访问控制（MAC）机制来限制系统资源的访问权限。在 Debian 中，SELinux 可以可选的安全模块来进行安装和配置，以提供额外的安全保护。通过 SELinux，用户可以定义策略来限制进程的权限，确保系统资源只能被授权的实体访问，从而提高系统的安全性。