Ubuntu 默认并未启用 SELinux，而是使用 AppArmor 作为其默认的安全增强工具。SELinux（Security-Enhanced Linux）是一种由国家安全局（NSA）开发的 Linux 内核安全模块（LSM），用于强制访问控制（MAC）。它通过对系统上的资源访问进行严格的控制来增强 Linux 系统的安全性。然而，如果你在 Ubuntu 上选择启用 SELinux，以下是一些基本的影响：
安全影响
- 访问控制：SELinux 通过为进程和文件分配安全上下文，并定义策略来限制访问权限，从而提供强大的安全保护。
- 监控和记录：SELinux 记录所有访问尝试，帮助系统管理员及时发现和响应安全事件。
- 强制执行安全策略：在 Enforcing 模式下，SELinux 会阻止所有违反安全策略的操作，从而保护系统不受攻击。
性能影响
- 额外的 CPU 负载：当 SELinux 执行访问控制检查时，它需要占用一定的 CPU 资源。对于资源有限的系统或在高负载情况下运行的系统，这可能会成为一个显著的问题。
- 磁盘 I/O 延迟：SELinux 可能会增加对文件和目录的访问控制检查，从而导致磁盘 I/O 操作的轻微延迟。这可能会影响那些依赖于快速磁盘 I/O 性能的应用程序。
- 内存使用：启用 SELinux 可能会增加系统的内存使用量，因为它需要存储额外的上下文信息和策略规则。
兼容性问题
- 与 AppArmor 的兼容性问题：SELinux 和 AppArmor 都是强制访问控制（MAC）框架，可能会相互影响。在 Ubuntu 上实施 SELinux 可能需要处理与 AppArmor 的兼容性问题。
综上所述，在 Ubuntu 系统中，SELinux 可以提供额外的安全机制，但由于其默认未启用，且可能带来的兼容性和性能影响，用户在启用 SELinux 时需要谨慎考虑。