Ubuntu SELinux如何权限

Ubuntu默认使用AppArmor，若要使用SELinux需先安装相关包，如selinux-basics、selinux-policy-default等。以下是其权限设置相关操作：

• 查看状态：用sestatus查看SELinux是否启用及当前模式。
• 设置模式：临时用setenforce 0（Permissive）或setenforce 1（Enforcing）；永久修改则编辑/etc/selinux/config文件。
• 管理安全上下文：用ls -Z查看文件、目录或进程的安全上下文，用chcon修改，如chcon -t httpd_sys_content_t /path/to/file，修改后用restorecon -Rv恢复默认上下文。
• 配置策略：可通过编辑/etc/selinux/config文件，或用semanage工具添加、删除策略模块，还可使用audit2allow根据日志生成自定义策略模块。
• 管理布尔值：用getsebool查看布尔值状态，setsebool -P设置布尔值并使其持久化。