在 Ubuntu 上启用和配置 SELinux 需要以下步骤:
sudo apt-get update
sudo apt-get install selinux
/etc/selinux/config
文件并更改以下行:SELINUX=enforcing
将其更改为:
SELINUX=permissive
sudo reboot
sestatus
semanage
和 setsebool
等工具。例如,要允许 Apache Web 服务器访问用户主目录中的文件,可以运行以下命令:sudo setsebool -P httpd_enable_homedirs 1
这只是一个基本的 SELinux 配置示例。根据您的需求,您可能需要调整其他 SELinux 设置。有关更多详细信息和选项,请参阅 SELinux 官方文档:https://selinuxproject.org/page/Main_Page
请注意,SELinux 在 Ubuntu 上的支持有限,并非所有功能都可用。在某些情况下,您可能需要考虑使用其他发行版,如 CentOS 或 RHEL,以获得更好的 SELinux 支持。