SELinux通过强制访问控制（MAC）提升Ubuntu系统稳定性，核心机制如下：
- 限制程序权限：为进程和文件分配安全上下文，仅允许符合策略的访问操作，防止未授权行为。
- 监控与审计：记录所有访问尝试，便于及时发现异常并追溯安全事件。
- 强制模式防护：在Enforcing模式下，直接阻止违反策略的操作，避免漏洞被恶意利用。
- 细粒度控制：通过策略模块（如targeted）精准限制服务权限，降低攻击面。
注意：Ubuntu默认使用AppArmor，启用SELinux需手动安装配置，且可能需调整策略以避免与系统服务冲突。