ubuntu selinux如何开启

在Ubuntu系统中，SELinux（Security-Enhanced Linux）默认是未启用的。如果你想要启用SELinux，可以按照以下步骤操作：

1. 安装SELinux包： 打开终端，运行以下命令来安装SELinux相关的软件包：

   sudo apt update
   sudo apt install selinux-basics selinux-policy-default
   

2. 配置SELinux： 安装完成后，你需要配置SELinux。可以通过编辑/etc/selinux/config文件来进行配置：

   sudo nano /etc/selinux/config
   

   在文件中找到SELINUX这一行，将其值从disabled改为enforcing：

   SELINUX=enforcing
   

   保存并关闭文件。

3. 重启系统： 为了使SELinux的更改生效，你需要重启系统：

   sudo reboot
   

4. 验证SELinux状态： 系统重启后，你可以通过以下命令来验证SELinux是否已经启用：

   sestatus
   

   如果SELinux已经启用，你会看到类似以下的输出：

   SELinux status:                 enabled
   SELinuxfs mount:                /sys/kernel/security
   SELinux root directory:         /etc/selinux
   Loaded policy name:             targeted
   Current mode:                   enforcing
   Mode from config file:          enforcing
   Policy MLS status:              enabled
   Policy deny_unknown status:     allowed
   Max kernel policy version:      31
   

   其中Current mode: enforcing表示SELinux当前处于强制模式。

请注意，启用SELinux可能会对你的系统造成一些影响，特别是如果你的系统上运行着依赖于特定SELinux策略的应用程序。在启用SELinux之前，请确保你了解它的工作原理以及如何配置它以适应你的环境。如果你不确定如何配置SELinux，可以考虑先在测试环境中启用它，或者咨询有经验的系统管理员。