openSUSE 中文社区
·
Tumbleweed 默认采用 Selinux
内容提要
Tumbleweed 将 SELinux 设为新安装的默认安全模块，取代 AppArmor。SELinux 默认启用 enforcing 模式，用户可选择切换回 AppArmor。此举旨在提升安全性，社区反响积极，相关更新预计将在未来几周推出。
关键要点
-
Tumbleweed 将 SELinux 设为新安装的默认安全模块，取代 AppArmor。
-
SELinux 默认启用 enforcing 模式，用户可选择切换回 AppArmor。
-
这一变更旨在提升安全性，社区反响积极。
-
已安装的系统不会受到这一变更的影响，安装镜像将保留 AppArmor 选项。
-
此举有望为 Tumbleweed 带来更严格的访问控制。
-
用户可能会遇到错误或问题，鼓励贡献者报告错误。
-
社区对这一变更的反应基本上是积极的，AppArmor 将继续得到支持。
-
此更改不会影响 Leap 15.x 版本，预计 SELinux 的更新将在未来几周内推出。
延伸解读
SELinux与AppArmor的比较
Tumbleweed 选择将 SELinux 作为默认安全模块，意味着用户将体验到更严格的访问控制。与 AppArmor 相比，SELinux 提供了更丰富的安全功能，尤其在企业环境中表现突出。然而，用户需要注意，切换到 SELinux 可能需要重新学习其配置和管理方式。
社区反馈与支持
尽管部分用户对 SELinux 的引入表示担忧，尤其是那些依赖 AppArmor 的用户，但整体社区反馈积极。这表明，用户对提升安全性的需求普遍存在。值得关注的是，AppArmor 仍将得到支持，用户可以根据自己的需求选择合适的安全模块。
新安装的注意事项
对于新安装的用户，SELinux 默认启用 enforcing 模式，这可能导致某些服务的访问受到限制。用户在安装后应留意可能出现的错误，并及时报告，以帮助社区改进。此外，用户可以在安装过程中选择切换回 AppArmor，以适应自己的使用习惯。
延伸问答
Tumbleweed 为什么选择 SELinux 作为默认安全模块？
Tumbleweed 选择 SELinux 作为默认安全模块是为了提升安全性，提供更严格的访问控制。
用户如何在安装过程中切换回 AppArmor？
用户可以在安装程序中手动更改默认选项，从 SELinux 切换回 AppArmor。
这一变更对已安装的系统有何影响？
已安装的系统不会受到这一变更的影响，仍然可以使用 AppArmor。
社区对 Tumbleweed 采用 SELinux 的反应如何？
社区对这一变更的反应基本上是积极的，尽管一些用户对切换表示担忧。
SELinux 的默认模式是什么？
SELinux 默认启用 enforcing 模式。
未来几周内 SELinux 会有哪些更新？
预计 SELinux 的更新将在未来几周内推出，包括修复和调整。
