如何通过Ubuntu SELinux制定策略，轻松实现系统安全防护的优化？

痛点一：Ubuntu 默认不支持 SELinux，使用 AppArmor 让你怀疑自己是否需要更强的安全控制？

Ubuntu 在发行版中默认启用的是 AppArmor，而不是 SELinux。不过，许多管理员在尝试部署需要严格访问控制的应用时发现 AppArmor 的灵活性不足。导致安全策略无法满足业务需求。说起来，若想获得更细粒度、可 的 MAC机制。就必须让 Ubuntu 运行 SELinux。

说到步骤一。准备工作——安装 SELinux 及其工具

在 Ubuntu 上开启 SELinux 前，需要先安装主要组件与管理工具。打开终端，执行：

sudo apt update
sudo apt install selinux-basics selinux-policy-default policycoreutils selinux-utils auditd

安装完成后用 sestatus 检查是否已正确识别到这些包。

再看步骤二，激活并配置运行模式

SELinux 有三种模式：disabled。permissive,和 enforcing。大多数场景下建议使用 enforcing 模式，以确保所有违规访问都被拒绝并记录。