简短结论：**Ubuntu 默认不启用 SELinux，而是用 AppArmor；在 Ubuntu 上跑 Docker 通常是“兼容”的，但严格意义上的 SELinux + Docker 集成（如自动...
学习 **Ubuntu 下的 SELinux** 需要明确一点：**Ubuntu 默认使用的是 AppArmor，而不是 SELinux**。SELinux 主要出现在 **RHEL / CentOS...
在 **Ubuntu** 上，SELinux **默认是不启用的**（Ubuntu 官方默认使用 **AppArmor**）。如果你是在 Ubuntu 上**手动启用了 SELinux**，排错思路和...
在 **Ubuntu** 上查看 SELinux 状态，可以按下面几种方式操作： --- ## 一、使用 `sestatus` 命令（最常用） ```bash sestatus ``` 可能输出...
在 **Ubuntu** 里，SELinux（Security-Enhanced Linux）并不是默认启用的（Ubuntu 默认用 **AppArmor**），但如果手动安装并启用了 SELinux...
在 **Ubuntu** 上，**默认是不启用 SELinux 的**（Ubuntu 官方更推荐使用 **AppArmor**）。如果你想在 Ubuntu 上开启 **SELinux**，需要手动安装...
你提到的“**用 Ubuntu + SELinux**”其实有点“反常规”，我们先把背景说清楚，再解释**为什么有人会在 Ubuntu 上用 SELinux**，以及**通常更推荐什么**。 ---...
在 Debian（以及一般的 Linux）里，**readdir 本身并不做权限控制**，权限控制是由 **内核 VFS + 文件系统权限** 来完成的。`readdir()` 只是“读取目录项”，能...
在 Debian（以及其它 Linux 系统）上，**`readdir()` 本身并不能监听目录变更**，`readdir` 只是“读取目录内容”，是一次性或遍历式的，没有通知机制。 如果你想要“监...
在 Debian（本质就是 Linux 的 `readdir`）里，**`readdir` 本身不能直接拿到文件大小**。 ### 原因 `readdir()` 返回的是 `struct diren...
