SELinuxルールは、標準のLinux許可の前後に実施されますか？

SELinuxがシステムにインストールされている場合、標準のLinux許可の前後にルールが適用されますか？たとえば、非ルートLinuxユーザーがLinuxパーミッションでファイルに書き込もうとすると、-rw------- root rootSELinuxルールが最初にチェックされますか、それとも標準ファイルシステムパーミッションが適用され、SELinuxは呼び出されませんか？

— satur9nine
ソース

SELinuxはサンプルリストで無効になっています。

— マイケルハンプトン

@MichaelHamptonそうは思わない？ただし、このls例で使用したコマンドにはが含まれていません-Zが、出力例ではSElinuxがオンかオフかを確認するのに十分な情報が得られません。+ビットマスクの欠落について言及している場合、これはSElinuxではなくファイルシステムACLです。

— -jornane

@jornane .リストにないものを参照しています。SELinuxが使用しているかどうかにかかわら-Zず、SELinuxが強制的または許容的である場合に表示されます。

— マイケルハンプトン

ああ、非RHEL Linuxマシンでチェックしました。あなたは正しい、.そこに表示されません。今日、私は学びました。:)

— jornane

今検索する用語はMACとDACであると思います。DACは標準の許可システムです。MACは、SELinuxが使用するシステムです。

1つのソースを引用する答えは次のとおりです。