安装SELinux基础工具和策略

Ubuntu系统有自己的自动更新升级机制，但是有时候也需要手动施行更新。Ubuntu 14.10升级到Ubuntu 15.04的详细教程从Ubuntu 14.04升级到Ubuntu 14.10的具体方法相关文章。

订阅专栏本文详细介绍如何在Ubuntu系统中进行软件更新、系统更新及版本升级。

• 更新系统软件包：

  sudo apt-get update

• sudo apt-get install selinux-basics selinux-policy-default auditd

• 激活SELinux：

  sudo selinux-activate

• 重启系统以使更改生效：

  sudo reboot

更新SELinux策略

运行以下命令更新软件包列表并进行升级：

sudo apt update && sudo apt upgrade -y && sudo apt dist-upgrade

安装SELinux策略包：

sudo semodule -i your_policy.pp

修改策略配置

编辑/etc/selinux/config文件，调整模式后重启。

sudo nano /etc/selinux/config

找到SELINUX=部分，将其值修改为enforcing。

SELINUX=enforcing

保存并关闭文件，然后重启系统。

sudo reboot

验证更新

更新后可以使用以下命令验证SELinux是否已正确安装和配置：

sudo sestatus

这将显示SELinux的状态和模式。

ausearch -m avc -ts recent

这将显示最近的审计日志条目。

注意

• 将Ubuntu版本升级到新版本的注意事项。如果你选择升级Ubuntu版本，则无法降级。
• 配置网络和ssh的root用户登录，便于xshell直接连接。
• 手动更新内核版本，找到最新内核驱动并安装。

---