Ubuntu 默認并不啟用 SELinux，而是使用 AppArmor 作為其主要的強制訪問控制（MAC）安全模塊。AppArmor 通過配置文件定義具體的權限限制，控制應用程序對系統資源的訪問。以下是關于 Ubuntu 上 AppArmor 安全策略的詳細介紹：
AppArmor 安全策略配置
- 用戶和權限管理：合理配置用戶賬戶以及控制訪問權限能夠有效地防止未授權訪問和潛在的安全威脅。
- 服務管理：升級服務本身的軟件版本，關閉系統不使用的服務，做到服務最小化，以減少安全漏洞。
- 網絡安全設置：配置防火墻以及加固 SSH 服務，例如使用 UFW（Uncomplicated Firewall）來限制對系統的訪問，并更改 SSH 默認端口，禁用 root 用戶直接登錄。
- 系統審計配置：審計守護進程的設置，如配置審計日志的存儲位置、日志文件的大小上限等。對關鍵的系統文件和目錄進行審計配置，以便在文件被訪問、修改或執行時觸發審計事件。
請注意，上述信息提供了關于 Ubuntu 上 AppArmor 安全策略的一般性指導，并不構成具體的安全建議。在實施任何安全策略之前，建議咨詢專業的安全專家，以確保策略符合您的特定需求，并且不會對系統的正常運行造成不必要的影響。
