SELinux何时需要禁用？

安装k8s的过程中，如果是centos系列的系统，需要禁用SELinux，但是ubuntu系列的系统不需要禁用SELinux。这是为什么呢？

我们从SELinux是什么说起。

一.SELinux是什么

SELinux是Linux的强制访问控制机制，而setenforce用于切换它的 enforcing 或 permissive模式。

定义SELinux：Security-Enhanced Linux，由NSA开发的强制访问控制机制。

核心作用

1. 强制访问控制（MAC）
   与传统的DAC（自主访问控制，基于用户/组权限）不同，SELinux 根据预定义的安全策略，强制系统进程、用户、文件等只能执行允许的操作，即使用户是 root 或拥有权限也不行。
2. 最小权限原则
   默认限制每个进程/对象仅能访问必要资源，减少安全漏洞被利用的风险（例如：Web 服务器进程无法读取无关文件）。
3. 隔离风险
   为不同服务（如 Apache、MySQL）分配独立的安全上下文，即使某服务被攻击，也难以横向扩展到其他系统组件。

---

核心机制

1. 安全策略（Policy）

• 预定义规则：描述哪些进程/用户可以对哪些资源（文件、网络端口、设备等）执行何种操作。