sestatus命令查看状态。selinux-basics、selinux-policy-default等工具包。sudo apt update && sudo apt upgrade
semodule命令添加或删除策略模块，如：sudo semodule -i new_policy.pp # 安装新模块
sudo semodule -r old_policy # 删除旧模块
sudo ausearch -m avc -ts recent | audit2allow -M custom_policy
sudo semodule -i custom_policy.pp
/etc/selinux/config，调整SELINUX=参数为enforcing/permissive/disabled，保存后重启生效。sudo sestatus # 查看SELinux是否启用及模式
sudo getenforce # 查看当前执行模式
ausearch -m avc -ts recent检查是否有新的访问控制拒绝记录。semodule -l查看已加载模块。提示：若对SELinux配置不熟悉，建议优先使用Ubuntu默认的AppArmor，或参考官方文档在测试环境充分测试后再操作。
