117笔记问答在Ubuntu上，SELinux（Security-Enhanced Linux）并不是默认启用的安全模块，因为它在Ubuntu上主要被AppArmor所取代。AppArmor是Ubuntu和其他一些Linux发行版上常用的另一种强制访问控制（MAC）机制。尽管如此，了解SELinux的基本概念和操作仍然对于需要高级安全特性的用户来说是有价值的。
SELinux的基本概念
- 标签（Labels）：SELinux为每个文件、进程和其他资源打上标签，这些标签包含了标识文件、进程的用户、角色、类型和级别。
- 类型强制（Type Enforcement，TE）：这是SELinux的主要安全机制，每个资源（如文件、进程）都有一个类型，该类型指定了该资源的访问规则。
- 角色强制（Role-Based Access Control，RBAC）：SELinux定义了不同的角色，如管理员、普通用户等，每个角色都有不同的权限集。
- 多级安全（MLS/MCS）：SELinux还支持多级安全（MLS）和多类别安全（MCS），用于根据不同的安全级别来管理访问。
在Ubuntu上管理SELinux的技巧
-
检查SELinux状态：
使用命令
sestatus来检查SELinux是否已启用以及其当前状态。 -
临时更改SELinux模式：
使用命令
setenforce 0切换到宽容模式，使用setenforce 1切换回强制模式。 -
永久更改SELinux模式：
编辑
/etc/selinux/config文件，将SELINUX=enforcing更改为SELINUX=permissive，然后重启系统。 -
管理SELinux策略：
使用
semanage工具来管理策略，例如添加新的文件上下文或删除文件上下文。 -
查看SELinux日志：
SELinux的日志文件通常位于
/var/log/audit/audit.log。可以使用ausearch和aupreport工具来查看和分析这些日志。 -
禁用SELinux：
虽然不推荐在生产环境中禁用SELinux，但如果需要，可以通过编辑
/etc/selinux/config文件并将SELINUX=enforcing更改为SELINUX=disabled来禁用SELinux。
请注意，SELinux的配置和管理可能会因Ubuntu版本和具体的内核版本而有所不同。在生产环境中操作SELinux之前，请确保充分了解其影响，并在必要时咨询专业人士。