在Ubuntu上使用SELinux與Docker時，通常不需要特別配置SELinux來使用Docker，因為Docker默認情況下會與SELinux協同工作。SELinux提供了額外的安全層，可以進一步限制容器對宿主機的訪問權限。
安裝SELinux：在Ubuntu上，SELinux通常是默認禁用的。如果需要啟用SELinux，可以使用以下命令安裝：
sudo apt-get update
sudo apt-get install selinux
安裝完成后，可以通過編輯 /etc/selinux/config 文件來啟用SELinux，并將其設置為 enforcing 或 permissive 模式。
配置SELinux：可以使用 semanage 和 chcon 等工具來配置SELinux策略和上下文。例如，使用 semanage 添加新的SELinux用戶，使用 chcon 修改文件或目錄的上下文。
默認行為：當SELinux在Ubuntu上啟用時，Docker容器默認會受到SELinux策略的約束。這意味著容器進程的權限會受到限制，從而保護宿主機資源不被未授權的訪問。
使用Docker的安全選項：可以通過 --security-opt 參數來設置Docker容器的安全選項，例如設置SELinux標簽類型：
docker run --security-opt labeltype:container_t [image_name]
這將確保容器內的進程受到SELinux策略的約束。
請注意，SELinux的配置可能會根據具體的系統設置和安全需求有所不同。在生產環境中配置SELinux時，建議詳細閱讀相關文檔，并咨詢專業人士以確保系統的安全性和穩定性。
