117笔记问答Ubuntu 默认并不启用 SELinux，而是使用 AppArmor 作为其主要的强制访问控制（MAC）安全模块。AppArmor 通过配置文件定义具体的权限限制，控制应用程序对系统资源的访问。以下是关于 Ubuntu 上 AppArmor 安全策略的详细介绍：
AppArmor 安全策略配置
- 用户和权限管理：合理配置用户账户以及控制访问权限能够有效地防止未授权访问和潜在的安全威胁。
- 服务管理：升级服务本身的软件版本，关闭系统不使用的服务，做到服务最小化，以减少安全漏洞。
- 网络安全设置：配置防火墙以及加固 SSH 服务，例如使用 UFW（Uncomplicated Firewall）来限制对系统的访问，并更改 SSH 默认端口，禁用 root 用户直接登录。
- 系统审计配置：审计守护进程的设置，如配置审计日志的存储位置、日志文件的大小上限等。对关键的系统文件和目录进行审计配置，以便在文件被访问、修改或执行时触发审计事件。
请注意，上述信息提供了关于 Ubuntu 上 AppArmor 安全策略的一般性指导，并不构成具体的安全建议。在实施任何安全策略之前，建议咨询专业的安全专家，以确保策略符合您的特定需求，并且不会对系统的正常运行造成不必要的影响。