SELinux零知识学习三十六、SELinux策略语言之角色和用户（7）

接前一篇文章：SELinux零知识学习三十五、SELinux策略语言之角色和用户（6）

三、SELinux策略语言之角色和用户

SELinux提供了一种依赖于类型强制（类型增强，TE）的基于角色的访问控制（Role-Based Access Control），角色用于组域类型和限制域类型与用户之间的关系，SELinux中的用户关联一个或多个角色，使用角色和用户，RBAC特性允许有效地定义和管理最终授予Linux用户的特权。

3. 用户和用户语句

Linux和SELinux用户标识符是不同的，通常并没有什么关联。在SELinux中，进程的Linux用户标识符和SELinux用户标识符是不同的。当初设计SELinux用户标识符时，希望实现一个固定不变的SELinux用户标识符，所以才没有共享Linux的用户标识符。在标准Linux中，用户标识符的改变反映权限的变化（例如，改变为root账户）。在多数情况下，这两个真实有效的用户标识符都可以改变，这使得在跟踪审核、认证登录的用户变得困难，将Linux用户标识符有和SELinux用户标识符分隔开来，允许Linux用户标识符按需改变，而不会对SELinux用户标识符产生任何影响。
 

（2）将Linux用户映射到SELinux用户

登录程序（如login、sshd）负责映射Linux用户到SE