Ubuntu SELinux开启步骤是什么

Ubuntu开启SELinux的详细步骤

1. 安装SELinux相关包

SELinux并非Ubuntu默认组件，需先通过APT包管理器安装核心组件及依赖。打开终端，依次执行以下命令更新软件包列表并安装：

sudo apt update
sudo apt install selinux-basics selinux-policy-default auditd selinux-utils

• selinux-basics：提供SELinux基础服务；
• selinux-policy-default：默认安全策略；
• auditd：审计守护进程（记录SELinux拒绝事件）；
• selinux-utils：包含sestatus等实用工具。

2. 激活SELinux

安装完成后，通过selinux-activate命令激活SELinux，系统会在下次启动时加载SELinux模块：

sudo selinux-activate

该命令会自动配置GRUB引导参数（添加security=selinux），确保SELinux内核模块被加载。

3. 配置SELinux模式

SELinux有三种运行模式，需通过修改配置文件设置默认模式：

• 编辑配置文件：

  sudo nano /etc/selinux/config
  

• 修改模式：找到SELINUX=行，将disabled改为enforcing（强制模式，阻止违规操作）或permissive（宽容模式，仅记录违规日志，不阻止）。例如：

  SELINUX=enforcing  # 强制模式（推荐生产环境使用）
  # SELINUX=permissive  # 宽容模式（测试环境使用）
  

• 保存退出：按Ctrl+O保存，Ctrl+X退出编辑器。

4. 重启系统使配置生效

修改配置后，必须重启系统以加载SELinux模块并应用模式设置：

sudo reboot

5. 验证SELinux状态

系统重启后，通过以下命令确认SELinux是否启用及当前模式：

sestatus

正常输出应包含以下关键信息（以强制模式为例）：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing  # 当前模式为强制
Mode from config file:          enforcing  # 配置文件中设置的默认模式

也可通过getenforce命令快速查看当前模式（输出Enforcing表示强制模式）。

注意事项

• 测试环境优先：生产环境启用前，建议在测试环境中验证应用程序兼容性（如Apache、Nginx等），避免因策略限制导致服务异常。
• 模式选择：强制模式（enforcing）会严格拦截违规操作，适合对安全性要求高的场景；宽容模式（permissive）仅记录日志，适合调试阶段。
• 策略自定义：若需调整策略（如允许Web服务器访问用户目录），可使用semanage（sudo apt install policycoreutils-python-utils）或audit2allow工具生成自定义规则。