Ubuntu 默認并未啟用 SELinux，而是使用 AppArmor 作為其默認的安全增強工具。SELinux（Security-Enhanced Linux）是一種用于提高系統安全性的 Linux 內核安全模塊，主要作用是強制訪問控制（MAC），通過為進程和文件分配安全上下文，并定義策略來限制訪問權限，從而提供強大的安全保護。如果在 Ubuntu 上啟用 SELinux，其作用具體表現如下：
SELinux 的主要作用
- 強制訪問控制：SELinux 通過強制訪問控制機制，對系統資源進行細粒度的訪問控制。它基于安全策略規則，限制進程對文件、目錄、網絡端口等資源的訪問權限，以防止惡意軟件或攻擊者利用系統漏洞獲取未授權的訪問權限。
- 標簽安全：SELinux 使用標簽來標識系統中的各種對象，如文件、進程、網絡端口等。每個對象都有一個唯一的標簽，用于表示其安全級別和訪問權限。通過標簽安全機制，SELinux 可以對系統中的對象進行細粒度的訪問控制，確保只有具有相應標簽的對象才能相互交互。
- 最小權限原則：SELinux 遵循最小權限原則，只允許進程執行其所需的最小操作，這有助于減少因配置錯誤或程序缺陷導致的安全風險。
- 審計和監控：SELinux 提供了一個詳細的審計日志系統，可以記錄所有與安全策略相關的事件，這有助于管理員檢測和分析潛在的安全問題，以便及時采取措施進行修復。
- 靈活的安全策略：SELinux 的安全策略可以通過配置文件進行定制，以滿足不同系統和應用場景的需求，這使得 SELinux 具有很高的靈活性和可擴展性。
- 支持多種安全模型：SELinux 支持多種安全模型，如類型強制（Type Enforcement）、角色基于訪問控制（RBAC）等，可以根據實際情況選擇合適的安全模型來保護系統。
- 與其他安全技術的集成：SELinux 可以與其他安全技術（如防火墻、IDS/IPS 等）無縫集成，共同構建多層次的安全防護體系。
綜上所述，雖然 Ubuntu 默認并未啟用 SELinux，但用戶可以選擇安裝并配置 SELinux 來增強系統的安全性。然而，實施 SELinux 需要考慮兼容性和性能影響。
