selinux为MAC的一种实现方式,属于red hat系列的权限管理方案
——具体信息可以了解DAC与MAC
ubuntu原生采用Apparmor作为管理策略
1 移除Apparmor
sudo systemctl stop apparmor
sudo apt-get purge apparmor
2 安装selinux相关
sudo apt-get install policycoreutils
sudo apt-get selinux-utils
sudo apt-get selinux-basics
3 初次启动配置
sudo selinux-activate
4 查看selinux状态
sestatus
5 修改selinux的配置文件
vim /etc/selinux/config