在 Ubuntu 上自定义 SELinux 策略需要以下几个步骤：
安装 SELinux 和相关工具：
首先，确保您的系统已经安装了 SELinux。在终端中运行以下命令来安装 SELinux 和相关工具：
sudo apt-get updatesudo apt-get install selinux-basics selinux-policy-default auditd audispd-plugins编辑 SELinux 配置文件：
使用文本编辑器打开 /etc/selinux/config 文件。例如，使用 nano 编辑器：
sudo nano /etc/selinux/config在此文件中，找到以下行：
#SELINUX=enforcing#SELINUXTYPE=targeted取消注释这两行并将 SELINUX 设置为 permissive，如下所示：
SELINUX=permissiveSELINUXTYPE=targeted保存并关闭文件。
重启系统：
为了使更改生效，您需要重启系统。在终端中运行以下命令：
sudo reboot创建自定义 SELinux 策略：
在创建自定义策略之前，请确保您已经收集了足够的信息，例如需要允许的进程、文件和目录等。接下来，创建一个新的策略文件：
mkdir ~/selinux-custom-policycd ~/selinux-custom-policytouch custom_policy.te使用文本编辑器打开 custom_policy.te 文件，并根据您的需求添加相应的规则。例如，允许一个名为 my_script 的可执行文件访问 /var/www/html 目录：
policy_module(custom_policy, 1.0)type my_script_t;type my_script_exec_t;init_daemon_domain(my_script_t, my_script_exec_t)allow my_script_t httpd_sys_rw_content_t:dir { read write };保存并关闭文件。
编译并安装自定义策略：
在终端中，导航到包含 custom_policy.te 文件的目录，然后运行以下命令以编译策略：
make -f /usr/share/selinux/devel/Makefile接下来，安装编译好的策略：
sudo semodule -i custom_policy.pp应用自定义策略：
最后，将自定义策略应用于系统。在终端中运行以下命令：
sudo restorecon -Rv /path/to/your/directory其中，/path/to/your/directory 是您希望应用自定义策略的目录。
现在，您已经成功地在 Ubuntu 上自定义了 SELinux 策略。请注意，SELinux 策略可能会随着系统更新而发生变化，因此您可能需要定期检查和更新您的自定义策略。
