SELinux 核心安全機制：類型強制 (TE) 與多層級安全 (MLS) 雙重防護架構

TE：主要強制存取控制

Type Enforcement (TE) 為 SELinux 核心機制，透過類型標籤限制程序對資源存取，適用於絕大多數安全需求。

MLS：可選的多層級安全

Multi-Level Security (MLS) 提供分級敏感度（s0、s1…）與分類（c0、c1…），安全上下文擴展為：

user_r:role_type:sensitivity[:category][-sensitivity[:category]]

適用於政府、軍事等高機密環境，預設為可選、次要機制。

結語

SELinux 以 TE 為主、MLS 為輔，雙層架構兼顧通用防護與高等級分級管控，構建纵深防禦體系。