117笔记问答Ubuntu 默认情况下并未启用 SELinux，而是使用了 AppArmor 作为其安全模块。AppArmor 和 SELinux 都是用于增强系统安全性的强制访问控制（MAC）机制，但它们在设计和使用上有所不同。AppArmor 更接近于传统的 Unix 权限模型，而 SELinux 则提供了更为严格和细粒度的访问控制。
如果你确实需要在 Ubuntu 上配置和使用 SELinux，以下是一些基本步骤和概念：
SELinux 基本概念
- SELinux 是一种强制访问控制（MAC）安全模块，用于限制进程对系统资源的访问，从而增强系统的安全性。
- 策略：定义了哪些主体（用户、角色、类型）可以访问哪些客体（文件、目录、网络服务等）。
- 上下文：为每个文件或进程分配一个安全上下文，决定了它可以访问哪些资源。
SELinux 常用命令
- 查看当前 SELinux 状态：
getenforce
- 临时关闭 SELinux：
setenforce 0
- 永久关闭 SELinux：
编辑
/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled，然后重启系统。 - 配置 SELinux 策略：
使用
semanage、restorecon和chcon等工具来管理策略和上下文。 - 查看和分析 SELinux 日志：
使用
ausearch和sealert等工具查看和分析 SELinux 拒绝访问的事件。
SELinux 在 Ubuntu 上的默认策略
Ubuntu 默认情况下并未启用 SELinux，而是使用了 AppArmor。如果需要在 Ubuntu 上启用 SELinux，可以参考以下步骤：
-
安装 SELinux：
sudo apt-get install selinux
-
配置 SELinux 策略： 使用
semanage和restorecon等工具来管理策略和上下文。 -
启用 SELinux： 编辑
/etc/selinux/config文件，将SELINUX=disabled改为SELINUX=enforcing，然后重启系统。
请注意，SELinux 的配置和管理相对复杂，可能会增加系统管理员的工作负担，并且在某些情况下可能会对系统性能产生一定影响。
如果你更熟悉 AppArmor，可以查看其相关文档和命令，以了解更多关于如何在 Ubuntu 上配置和管理 AppArmor 的信息。