SELinux añade mecanismos de control de acceso obligatorio (MAC) (también llamado Type Enforcement), control de acceso basado en roles (RBAC) y seguridad multi-nivel (MLS) y multi-categoría (MCS) en Linux.