SELinux（Security-Enhanced Linux）是一个用于提供访问控制安全策略的Linux内核模块。通过使用SELinux，系统管理员可以更详细和精细地控制系统中进程和用户对文件、设备、网络端口等资源的访问。下面举一些具体的例子：
- 防止非授权访问文件系统：SELinux可以设置严格的访问控制，防止进程访问它们不应该访问的文件和目录。例如，它可以限制Web服务器只能访问/var/www/html目录，而不能访问其他的目录，如/etc或/home。
- 限制网络访问：SELinux可以控制进程对网络端口的访问。例如，可以限制Apache web服务器只能绑定和监听80或443端口，而不能使用其他的端口。同时，也可以限制进程只能向特定的网络地址或端口发送数据。
- 限制程序执行：SELinux可以限制用户或进程执行特定的程序。例如，可以防止非特权用户执行系统管理员的命令，如shutdown或reboot。
- 限制特权进程的能力：SELinux还可以限制系统进程的能力，防止它们滥用权限。例如，可以限制系统日志进程syslogd，使其不能修改文件系统，这样就能防止一个攻击者利用这个进程来改变系统文件。
- 隔离用户：通过使用SELinux，系统管理员可以将用户限制在特定的目录中，防止他们访问系统的其他部分。这被称为"用户隔离"。
以上这些例子都只是SELinux能力的冰山一角。通过适当的配置和策略，SELinux能够提供非常强大的访问控制机制，有效保护系统的安全。