在Ubuntu中,SELinux(Security-Enhanced Linux)默認是禁用的。如果你想要啟用它,可以按照以下步驟操作:
安裝SELinux包(如果尚未安裝):
sudo apt update
sudo apt install selinux-basics selinux-policy-default
啟用SELinux:
/etc/selinux/config
文件:sudo nano /etc/selinux/config
SELINUX=disabled
這一行,并將其更改為SELINUX=enforcing
。Ctrl+O
保存,Ctrl+X
退出)。重啟系統:
sudo reboot
驗證SELinux狀態:
sestatus
SELinux status: enabled
,則表示SELinux已成功啟用。permissive
模式(即SELINUX=permissive
),這樣SELinux會記錄違規行為但不會阻止它們,從而更容易進行故障排除。總之,啟用SELinux可以提高系統的安全性,但也需要謹慎操作以避免不必要的麻煩。