SELinux（Security-Enhanced Linux）是一个由国家安全局（NSA）开发的Linux内核模块，它提供了强制访问控制（MAC）机制，用以增强系统的安全性。然而，Ubuntu默认并不支持SELinux。要在Ubuntu上使用SELinux，用户需要手动安装和配置SELinux及其相关工具。
在Ubuntu上启用SELinux需要以下步骤：
安装SELinux：
sudo apt update
sudo apt install selinux-basics selinux-policy-default auditd
启用SELinux：
安装完成后，需要将SELinux设置为“宽松”或“严格”模式。要将其设置为“宽松”模式，请编辑 /etc/selinux/config 文件并更改以下行：
SELINUX=enforcing
```将其更改为：
```bash
SELINUX=permissive
验证SELinux状态：
要检查SELinux是否已启用并运行，可以在终端中输入以下命令：
sestatus
配置SELinux策略：
SELinux策略定义了系统如何处理不同的安全上下文。你可以使用默认的策略，也可以根据需要自定义策略。
关于Docker与SELinux的集成，当在宿主机上启用SELinux时，Docker守护进程也会启用SELinux，默认启动容器就开启了SELinux。在Docker中运行容器时，可以通过 --security-opt 参数来设置SELinux的标签，例如：
docker run --security-opt label=type:spc_t ubuntu /bin/bash
```。
请注意，SELinux的配置和管理相对复杂，如果你不熟悉SELinux，可能会遇到一些问题。在生产环境中建议先在Permissive模式测试策略，以确保一切正常运行。