Ubuntu 默认情况下并未安装 SELinux，而是使用 AppArmor 作为其安全模块。SELinux（Security-Enhanced Linux）是一种用于提高系统安全性的 Linux 内核安全模块｡虽然 SELinux 的主要目的是提高系统安全性,但也可以通过一些配置和优化来提升其性能｡以下是一些常见的 SELinux 性能调优方法:
semanage 和 setsebool 等工具来优化 SELinux 策略。例如，可以允许特定服务或应用程序访问必要的资源，从而减少不必要的访问控制检查。/var/log/audit/audit.log)，使用 ausearch 和 aureport 工具分析审计日志，并根据分析结果调整 SELinux 策略。perf 和 flamegraph 来分析系统调用开销，找出性能瓶颈并进行优化。fastpath 模块，以减少额外的 CPU 负载。在进行任何 SELinux 配置更改之前，建议详细了解 SELinux 的基本原理和策略配置，以确保系统安全。同时，定期检查和更新 SELinux 策略，以应对新的安全威胁和系统变化。
