Ubuntu SELinux开启步骤

Ubuntu 默认并不启用 SELinux，而是使用 AppArmor 作为其安全模块。如果你确实需要在 Ubuntu 上启用 SELinux，以下是大致的步骤：

1. 安装 SELinux 相关包：

sudo apt install selinux-basics
sudo apt install auditd dauditd setools setoos-gui selinux-policy-dev

2. 激活 SELinux：

sudo selinux-activate

此命令会增加启动参数 security=selinux，将系统的安全模块设置为 SELinux。

3. 创建 .autorelabel 文件：

touch /.autorelabel

这个文件会让 SELinux 在启动时重新标记所有系统文件的上下文。

4. 重启系统：

sudo reboot

5. 验证 SELinux 状态： 系统重启后，你可以使用以下命令来检查 SELinux 是否已启用：

getenforce
sestatus

请注意，SELinux 在 Ubuntu 上的支持有限，某些功能可能不可用。如果需要更全面的 SELinux 支持，可能需要考虑使用其他发行版，如 CentOS 或 RHEL。