Ubuntu SELinux强制模式使用注意事项

在Ubuntu中使用SELinux强制模式需注意以下事项：

1. 默认未启用：Ubuntu默认使用AppArmor，需手动安装SELinux相关包（如selinux-basics、selinux-policy-default）并启用。
2. 模式切换影响：
   • 从强制模式切换到禁用模式需重启系统，且会清除原有策略配置。
   • 强制模式与宽容模式可临时切换（无需重启），但需通过setenforce命令操作。
3. 兼容性问题：可能与AppArmor冲突，需确认系统是否同时加载两者，避免策略重复或冲突。
4. 性能影响：强制模式会增加系统资源消耗，尤其在资源密集型应用中需关注性能变化。
5. 策略配置：
   • 需通过/etc/selinux/config文件设置默认模式（SELINUX=enforcing），并重启生效。
   • 可使用audit2allow工具分析日志，生成自定义规则以适配应用程序。
6. 日志监控：强制模式下违规操作会被记录到/var/log/audit/audit.log，需定期查看排查问题。
7. 生产环境建议：仅在明确需求时启用强制模式，优先通过调整策略（如修改文件上下文、服务布尔值）适配业务，而非直接禁用。