SELinux（Security-Enhanced Linux）是一种在Linux系统中实现强制访问控制（MAC）的安全模块。它通过为文件、进程和网络连接等分配安全上下文来限制它们的访问权限，从而提高系统的安全性。
在CentOS中，SELinux对文件权限的影响主要体现在以下几个方面：
安全上下文：SELinux为系统中的每个文件和目录分配了一个安全上下文，包括用户（user）、角色（role）、类型（type）和敏感度（sensitivity）。这些安全上下文决定了文件和目录的访问权限。例如，一个文件的安全上下文可能是user_u:object_r:httpd_sys_content_t:s0，其中user_u表示用户类别，object_r表示对象角色，httpd_sys_content_t表示类型，s0表示敏感度级别。
访问控制规则：SELinux使用访问控制规则（Access Control Rules，简称ACRs）来定义安全上下文之间的访问权限。这些规则通常存储在策略文件中，如/etc/selinux/targeted/policy/policy.31。ACRs定义了哪些安全上下文可以访问其他安全上下文，以及允许执行哪些操作（如读取、写入、执行等）。
默认安全策略：CentOS默认启用了SELinux，并使用Targeted策略。Targeted策略主要关注网络服务和系统服务的安全，它将系统资源分为不同的安全级别，并为每个级别分配了相应的访问控制规则。这意味着，即使文件权限设置得相对宽松，SELinux仍然可以限制对敏感资源的访问。
强制访问控制：与传统的基于文件权限的访问控制（如UNIX/Linux的rwx权限）不同，SELinux采用强制访问控制。这意味着，即使进程具有足够的文件权限，但如果它没有获得相应安全上下文的访问许可，它仍然无法访问受保护的资源。
总之，SELinux通过为文件分配安全上下文、定义访问控制规则以及实施强制访问控制，对CentOS系统中的文件权限产生了重要影响。这有助于提高系统的安全性，防止未经授权的访问和潜在的恶意攻击。
