SELinux (Security-Enhanced Linux) 是一種由國家安全局 (NSA) 開發的 Linux 內核模塊，用于實施強制訪問控制 (MAC) 以增強系統的安全性。它通過對系統資源訪問的嚴格控制，提供了比傳統基于用戶身份的訪問控制更高級別的安全保障。
SELinux 的主要作用
- 保護系統資源：通過限制進程對系統資源的訪問，防止惡意軟件或攻擊者篡改關鍵系統文件或竊取敏感數據。
- 隔離應用程序：將不同應用程序和服務隔離到各自的安全域中，防止它們之間的相互影響，減少安全漏洞傳播。
- 最小權限原則：只允許進程執行其所需的最小操作，減少因配置錯誤或程序缺陷導致的安全風險。
- 審計和監控：提供詳細的審計日志系統，記錄所有與安全策略相關的事件，幫助管理員檢測和分析潛在的安全問題。
- 靈活的安全策略：安全策略可以通過配置文件進行定制，滿足不同系統和應用場景的需求。
- 支持多種安全模型：支持類型強制 (Type Enforcement)、角色基于訪問控制 (RBAC) 等多種安全模型。
- 與其他安全技術的集成：可以與防火墻、IDS/IPS 等其他安全技術無縫集成，構建多層次的安全防護體系。
SELinux 的工作模式
- Enforcing 模式：在此模式下，SELinux 完全強制執行策略。如果違反訪問控制策略，則會被阻止并記錄到日志文件。
- Permissive 模式：在寬容模式下，SELinux 不會阻止任何訪問，僅記錄違反的事件，便于調試和策略配置。
- Disabled 模式：在禁用模式下，SELinux 完全關閉，不進行任何訪問控制檢查。
SELinux 在 Ubuntu 中的應用場景
- 安全加固：通過配置 SELinux，限制進程對系統資源的訪問，減少潛在的安全風險。
- 訪問控制：實施最小特權原則，確保進程和用戶只能訪問和執行他們被明確授予權限的資源。
- 策略配置：指定系統中對象、主體以及它們之間的交互方式的規則集，控制網絡流量和訪問權限。
- 文件系統標簽：為文件系統和目錄分配適當的 SELinux 標簽，控制用戶對這些資源的訪問權限。
- 網絡安全：控制網絡流量，例如允許或拒絕特定端口的訪問，增強系統的網絡安全性。。
總之，SELinux 提供了強大的安全功能，盡管在配置和使用上可能存在一定的復雜性，但它仍然是保護 Linux 系統免受各種攻擊的重要工具。
