SELinux（Security-Enhanced Linux）是一种用于增强Linux系统安全性的内核安全模块（LSM），它通过对系统资源的访问进行严格控制来实现强制访问控制（MAC）。然而，Ubuntu默认并不支持SELinux。要在Ubuntu上使用SELinux，你需要进行一些额外的步骤来安装和配置它。以下是详细步骤：
首先，确保系统已更新，然后安装SELinux及其相关工具：
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install selinux-basics
sudo apt install auditd
sudo apt install setools setoos-gui
sudo apt install selinux-policy-dev
安装完成后，你需要激活SELinux。这可以通过修改启动参数来实现：
sudo selinux-activate
这会增加启动参数 security=selinux，从而在系统启动时激活SELinux。
SELinux有三种模式：
你可以通过修改 /etc/selinux/config 文件来设置SELinux的模式：
SELINUX=enforcing
SELINUXTYPE=targeted
然后重启系统以使更改生效。
要检查SELinux是否已启用并运行，可以使用以下命令：
sestatus
这将显示SELinux的当前状态，包括当前模式和政策名称。
你可以使用 semanage 和 setsebool 等工具来管理SELinux策略。例如，要允许Apache Web服务器访问用户主目录中的文件，可以运行：
sudo setsebool -P httpd_enable_homedirs 1
使用 ls -Z 命令可以查看文件的安全上下文，这有助于了解文件当前的SELinux标签：
ls -Z /path/to/file
SELinux通过生成日志来诊断安全问题。你可以使用以下命令查看今天的SELinux日志：
ausearch -m AVC -ts today
AVC（Access Vector Cache）是SELinux的日志条目，表示访问控制的拒绝。
请注意，SELinux在Ubuntu上的支持有限，并非所有功能都可用。在某些情况下，你可能需要考虑使用其他发行版，如CentOS或RHEL，以获得更好的SELinux支持。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：SELinux在Ubuntu中安全吗
