SElinux ：
DAC Discretionary Access Control
MAC Mandatory Access Control
最小权限集合
SELinux ：Security Enhenced Linux ：1990s ,NSA
Windows server 和 linux都是C2级别，不能说linux比windows server安全
系统级别：
A1,B1,B2.B3,C1,C2
Subject domain
Action what action
Object type
selinux policy
rule