SELinux（Security-Enhanced Linux）是一个由国家安全局（NSA）开发的Linux内核安全模块，旨在通过强制访问控制（MAC）机制来提升系统的安全性。然而，需要澄清的是，Ubuntu默认并不启用SELinux。Ubuntu主要使用AppArmor作为其MAC框架，而不是SELinux。AppArmor和SELinux虽然都是Linux内核安全模块，但它们的设计、实现和策略语言有所不同。
getenforce 来查看当前SELinux是Enforcing、Permissive还是Disabled模式。setenforce 0/etc/selinux/config 文件，将 SELINUX=enforcing 改改为 SELINUX=disabled。semanage、restorecon 和 chcon 来管理策略和上下文。ausearch 和 sealert 等工具查看和分析SELinux拒绝访问的事件。selinux-policy-dev 包，创建一个新的策略文件夹并进入该文件夹，使用 sepolgen 工具创建一个基本的策略模板，然后编辑策略文件，例如限制名为 my_process 的进程只能读取 /var/log/my_process.log 文件。请注意，由于SELinux在Ubuntu上的支持有限，某些功能可能无法使用或需要特定的工具和命令。在配置SELinux之前，建议详细阅读SELinux的官方文档，并考虑其他发行版以获得更全面的支持。
