SELinux在Ubuntu上的默认策略是什么

在Ubuntu上，默认的SELinux策略是目标策略（targeted）。以下是关于SELinux在Ubuntu上的默认策略的详细介绍：

目标策略（Targeted）

目标策略是最常用的SELinux策略，它提供了对网络服务的限制，同时对本机服务的限制较少。这种策略适用于大多数用户，因为它在保护系统安全的同时，不会对系统的基本操作造成太大的影响。

SELinux模式

• 强制模式（Enforcing）：这是SELinux的默认模式，它会强制执行安全策略，任何不符合策略的访问都会被拒绝。
• 允许模式（Permissive）：在这种模式下，SELinux会记录所有违反策略的行为，但不会阻止这些行为。这对于调试和测试策略非常有用。
• 禁用模式（Disabled）：此模式下，SELinux完全关闭，不会执行任何安全策略。

如何查看当前的SELinux模式

你可以使用getenforce命令来查看当前的SELinux模式。例如，如果输出是Enforcing，则表示SELinux正在强制模式下运行。

如何更改SELinux模式

要更改SELinux模式，你可以编辑/etc/selinux/config文件，并更改SELINUX变量的值。例如，要将模式设置为permissive，你可以将文件中的SELINUX=enforcing更改为SELINUX=permissive。更改后，需要重新启动系统以使更改生效。

请注意，尽管目标策略是Ubuntu上的默认策略，但用户可以根据自己的需求选择启用或更改SELinux模式。