请问SELinux有什么实质性的用处?WEB服务器上需要安装这个吗?

请问SELinux有什么实质性的用处?WEB服务器上需要安装这个吗?

听说这个东东老是惹麻烦,很多人都关掉了。

如果一台web服务器也关掉这个,会不安全吗?用iptables的设置能否取代SELinux呢?
了解一点: 这个是linux内核安全模块, 提供一些扩展的安全选项! 主要在redhat上使用! 还有一个gxxx也是linux内核安全模块!

其实个人觉得将在服务器上装jail, chroot, vserver这类东西然后设置好服务器各类操作就好了!