Ubuntu 默認安裝的安全組件是 AppArmor 而不是 SELinux。SELinux（Security-Enhanced Linux）是一種強大的強制訪問控制（MAC）系統，它為 Linux 操作系統提供了更高級別的安全性。SELinux 的主要作用包括：
- 保護系統資源：通過限制進程對系統資源的訪問，確保只有經過授權的進程才能訪問特定的文件、目錄和設備，這有助于防止惡意軟件或攻擊者篡改關鍵系統文件，或者竊取敏感數據。
- 隔離應用程序：將不同的應用程序和服務隔離到各自的安全域中，從而防止它們之間的相互影響，減少應用程序之間的安全漏洞傳播，提高系統的整體安全性。
- 最小權限原則：只允許進程執行其所需的最小操作，減少因配置錯誤或程序缺陷導致的安全風險。
- 審計和監控：提供一個詳細的審計日志系統，記錄所有與安全策略相關的事件，幫助管理員檢測和分析潛在的安全問題，及時采取措施進行修復。
- 靈活的安全策略：安全策略可以通過配置文件進行定制，滿足不同系統和應用場景的需求，具有很高的靈活性和可擴展性。
- 支持多種安全模型：支持多種安全模型，如類型強制（Type Enforcement）、角色基于訪問控制（RBAC）等，根據實際情況選擇合適的安全模型來保護系統。
- 與其他安全技術的集成：可以與防火墻、IDS/IPS 等其他安全技術無縫集成，共同構建多層次的安全防護體系。
需要注意的是，SELinux 并不是 Ubuntu 默認的安全模塊。如果你在 Ubuntu 上啟用了 SELinux，可能需要額外安裝和配置相關軟件包及策略。同時，SELinux 的配置和管理可能相對復雜，需要一定的技術知識。在使用之前，建議詳細閱讀相關文檔，并根據實際需求進行適當的配置和調整。
