Ubuntu SELinux版本选择

Ubuntu本身并不默认启用SELinux。SELinux（Security-Enhanced Linux）是一个Linux内核安全模块，它提供了访问控制安全策略。然而，Ubuntu使用AppArmor作为其默认的安全模块，而不是SELinux。AppArmor和SELinux虽然都是Linux安全模块，但它们的设计理念、实现方式和策略模型有所不同。

如果你在Ubuntu上需要启用SELinux，你需要手动安装和配置SELinux相关的软件包。以下是在Ubuntu上启用SELinux的基本步骤：

1. 安装SELinux相关软件包：

sudo apt install selinux-basics sudo apt install auditd dauditd setools setoos-gui selinux-policy-dev 

2. 激活SELinux：

sudo selinux-activate 

3. 配置SELinux：

SELinux的配置文件通常位于 /etc/selinux/config。你可以编辑这个文件来设置SELinux的模式（disabled、permissive、enforcing）和类型（default、mls、src）。

# This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=permissive # SELINUXTYPE= can take one of these two values: # default - equivalent to the old strict and targeted policies # mls - Multi-Level Security (for military and educational use) # src - Custom policy built from source SELINUXTYPE=default 

4. 创建 .autorelabel 文件：

在根目录下创建 .autorelabel 文件，以便在系统启动时自动重新标记文件系统。

touch / .autorelabel 

5. 重启系统：

重启系统以使SELinux配置生效。

请注意，SELinux的配置和管理可能会比较复杂，对于大多数用户来说，使用AppArmor可能更加简单和直观。如果你只是想在Ubuntu上启用类似SELinux的安全功能，你可能需要考虑使用AppArmor而不是SELinux。