SELinux的Linux内核将执行限制用户程序和系统服务器访问文件与网络资源的强制访问控制策略。将权限限制到最小以减少或完全清除程序和守护进程在失效或出错的情况（如缓存区溢出或错误配置）下对系统造成危害的可能性。此种限制机制独立与于传统的Linux自主访问控制（Discretionary Access Control, DAC）进行。SELinux没有“root”用户的概念，也没有传统Linux安全机制的缺点。（如依赖于setuid/库）“未修改过的”Linux系统安全性（即未整合SELinux的系统