도메인이 시스템 자원을 얼마나 사용할 수 있는지 정의한 접근 제어 규칙 세트를 정책이라고 함

아래 두가지가 있는데, MLS는 더 강력한 접근제어를 하여 보안강화 (하지만 사용이 어려움)

• targeted
• mls

/etc/selinux/config 에서 설정

# sestatus
SELinux status:              enabled
SELinuxfs mount:             /selinux
Current mode:                enforcing
Mode from config file:       enforcing
Policy version:              24
Policy from config file:     targeted