Ubuntu 默認并不支持 SELinux，而是使用 AppArmor 作為其強制訪問控制系統。SELinux 是一種由國家安全局 (NSA) 開發的 Linux 內核模塊，用于實施強制訪問控制 (MAC) 以增強系統的安全性。要在 Ubuntu 上使用 SELinux，需要進行一些額外的步驟來安裝和配置它。但是，在安裝 SELinux 之前，需要了解一些相關信息：
SELinux 的工作模式
- Disabled：SELinux 完全關閉。
- Permissive：SELinux 僅記錄違反策略的事件，但不會阻止訪問。
- Enforcing：SELinux 強制執行策略，阻止所有違反策略的訪問。
SELinux 在 Ubuntu 上的應用案例
- 安全加固：通過配置 SELinux，限制進程對系統資源的訪問，從而防止未經授權的訪問和執行。
- 訪問控制：SELinux 通過實施最小特權原則，確保進程和用戶只能訪問和執行他們被明確授予權限的資源。
- 策略配置：SELinux 策略配置是指定系統中對象、主體以及它們之間的交互方式的規則集。
- 文件系統標簽：為文件系統和目錄分配適當的 SELinux 標簽，以控制用戶對這些資源的訪問權限。
- 網絡安全：使用 SELinux 來控制網絡流量，例如允許或拒絕特定端口的訪問，或限制對特定 IP 地址的連接。
請注意，SELinux 在 Ubuntu 上的支持有限，并非所有功能都可用。在某些情況下，可能需要考慮使用其他發行版，如 CentOS 或 RHEL，以獲得更好的 SELinux 支持。。
