Wo mehr Sicherheit benötigt wird, als sie der klassische Zugriffsschutz von Unix bietet, kommt häufig die Mandatory Access Control (MAC) ins Spiel, realisiert durch Security Enhanced Linux (SELinux). Das hatte anfangs den Ruf, besonders schwer konfigurierbar zu sein, doch heute trifft das nicht mehr zu. Zahlreiche Verbesserung und viele neue Tools sorgen für bessere Benutzbarkeit. Das nötige Know-how vermittelt dieser Beitrag.