117笔记问答Ubuntu 默认情况下并未集成 SELinux，而是使用 AppArmor 作为其默认的安全增强工具。SELinux 是一种用于增强 Linux 系统安全性的内核安全模块（LSM），它通过对系统资源的访问进行严格控制来实现强制访问控制（MAC）。要在 Ubuntu 上使用 SELinux，需要进行一些额外的步骤来安装和配置它。以下是详细步骤：
安装 SELinux 相关包
首先，确保系统已更新，然后安装 SELinux 及其相关工具：
sudo apt update sudo apt install selinux-basics selinux-policy-default
激活 SELinux
安装完成后，你需要激活 SELinux。这可以通过修改启动参数来实现：
sudo selinux-activate
或者编辑 /etc/default/grub 文件，在 GRUB_CMDLINE_LINUX 行中添加 securityselinux=enforcing，然后更新 GRUB 并重启系统：
sudo update-grub sudo reboot
配置 SELinux 模式
SELinux 有三种模式：禁用模式、宽容模式和强制模式。你可以通过修改 /etc/selinux/config 文件来设置 SELinux 的模式：
# 禁用模式 SELINUX=disabled # 宽容模式 SELINUX=permissive # 强制模式 SELINUX=enforcing
查看 SELinux 状态
要检查 SELinux 是否已启用并运行，可以使用以下命令：
sestatus
或者
getenforce
管理 SELinux 策略
SELinux 策略可以通过多种方式进行管理，包括使用命令行工具 semanage 和 audit2allow，或者通过图形界面工具如 Policy Configurator。
查看文件的安全上下文
使用 ls -Z 命令可以查看文件的安全上下文，这有助于了解文件当前的 SELinux 标签：
ls -Z /path/to/file
请注意，SELinux 在 Ubuntu 上的支持有限，并非所有功能都可用。在某些情况下，你可能需要考虑使用其他发行版，如 CentOS 或 RHEL，以获得更好的 SELinux 支持。
综上所述，虽然 Ubuntu 默认并不支持 SELinux，但用户可以选择安装并配置 SELinux 来增强系统的安全性。然而，实施 SELinux 需要考虑兼容性和性能影响。