SELinux（Security-Enhanced Linux）是由美國國家安全局（NSA）開發的一種 Linux 內核安全模塊（LSM），用于強制訪問控制（MAC）。它通過對系統上的資源訪問進行嚴格的控制來增強 Linux 系統的安全性。
在 Ubuntu 中，SELinux 并不是默認啟用的，而是使用 AppArmor 作為其默認的安全增強工具。SELinux 的主要作用包括：
請注意，雖然 SELinux 提供了強大的安全保護，但它也可能對系統性能產生一定影響，特別是在資源密集型應用中。因此，在決定是否在 Ubuntu 上啟用 SELinux 時，需要權衡其安全性和性能影響。
