这本书还是蛮基础性的对Linux内核的设计原理进行了说明，也有具体实现部分的介绍，结合源码能很好的理解Linux内核；在翻了一遍之后，带着如下几个疑问，整理了下：1、内核是什么时候加载运行的；2、应用程序、内核和硬件的关系；3、进程管理、内存管理和进程地址空间；内核是什么时候加载运行的？bootloader复制压缩内核到内存空间;内核自解压;运行内核;init/main.c中的start_kern

SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；SeLinux 遵从最小权限的理念，在开启SeLinux的情况下（enforcing 模式），所有访问默认是被拒绝的，而有一系列例外的策略来允许