Ubuntu 默認并不包含 SELinux，而是使用 AppArmor 作為其默認的安全增強工具。SELinux（Security-Enhanced Linux）是一種用于增強 Linux 系統安全性的內核安全模塊（LSM），它通過對系統資源的訪問進行嚴格控制來實現強制訪問控制（MAC），通過為進程和文件分配安全上下文，并定義策略來限制訪問權限，從而提供強大的安全保護。
盡管 Ubuntu 默認并未啟用 SELinux，但用戶可以選擇安裝并配置 SELinux 來增強系統的安全性。以下是在 Ubuntu 上啟用和配置 SELinux 的基本步驟：
sudo apt update
sudo apt install selinux-basics selinux-policy-default
編輯 /etc/selinux/config 文件，將其中的 SELINUX 行從 disabled 改為 enforcing：
SELINUXenforcing
保存并關閉文件，然后重啟系統以使更改生效：
sudo reboot
系統重啟后，可以使用以下命令來驗證 SELinux 是否已啟用：
sestatus
這將顯示 SELinux 的當前狀態，包括當前模式和政策名稱。
請注意，SELinux 在 Ubuntu 上的支持有限，并非所有功能都可用。在某些情況下，您可能需要考慮使用其他發行版，如 CentOS 或 RHEL，以獲得更好的 SELinux 支持。
總之，在Ubuntu系統中，SELinux的應用場景主要包括限制網絡服務的訪問、保護系統資源的安全、防止惡意軟件或攻擊者獲取未授權的訪問權限、支持多種安全模型以及與其他安全技術的集成等。然而，由于Ubuntu默認并不支持SELinux，用戶在啟用和配置SELinux時需要特別注意系統的兼容性和穩定性。
