在Ubuntu系统中，SELinux和AppArmor都是用于增强系统安全性的内核级安全模块。它们通过不同的方式实现访问控制，但通常不会同时启用，因为它们可能会相互干扰。以下是关于它们如何协同工作的具体介绍：
security=selinux，并创建.autorelabel文件来初始化客体安全上下文。disabled（未启用），permissive（记录日志但不拒绝访问），enforcing（拒绝非白名单访问并记录日志）。apparmor_parser命令加载配置文件。--security-opt标志将配置文件应用于容器，以限制容器内的应用程序行为。由于SELinux和AppArmor在设计上存在冲突，它们通常不会在同一个系统中同时启用。在实际应用中，应根据具体的安全需求和环境，选择启用其中之一，并进行相应的配置。
