温馨提示×

ubuntu selinux是什么级别

小樊
34
2026-10-04 09:53:31
栏目: 智能运维

在 Ubuntu 里,SELinux 默认是不启用的(Disabled 级别)。

具体说明如下:

1. Ubuntu 默认安全机制

  • Ubuntu 默认使用的是 AppArmor,而不是 SELinux。
  • 因此,在绝大多数 Ubuntu 系统中:
    • SELinux 未安装
    • 即使安装了,也通常是 Disabled

2. SELinux 的三种级别(模式)

SELinux 有 3 种运行模式:

模式 说明
Enforcing 强制模式,真正拦截违规操作
Permissive 宽容模式,只记录不拦截
Disabled 完全关闭 SELinux

在 Ubuntu 上,如果你查看:

getenforce

通常结果是:

Disabled

3. Ubuntu 上 SELinux 的状态

  • Ubuntu 桌面版 / 服务器版(官方):SELinux = Disabled
  • 某些定制发行版(如 CSLinux、国产安全系统):可能启用 SELinux
  • 自己手动安装并配置:可以设置为 Enforcing 或 Permissive

4. 如何确认

sestatus

或

cat /etc/selinux/config

示例(Ubuntu 常见):

SELINUX=disabled

✅ 结论

Ubuntu 的 SELinux 级别默认是 Disabled(关闭级别),Ubuntu 主用 AppArmor。

如果你是想 在 Ubuntu 上启用 SELinux,或 对比 SELinux 与 AppArmor,我也可以继续讲。

0 踩