前排提示（2022-08-18）：这 post 一直躺在我的草稿箱里面，没有写完，但不发出来又觉得难过

基于规则的安全模型

具体地说，在CentOS和Fedora的默认配置中，SELinux使用的targeted策略只覆盖了有限的（系统）应用程序。用户，特别是在/usr/local和/home目录运行的东西不受targeted约束。设计这样的默认配置显然是为了在易用性和安全性之间取得某种平衡。