在Ubuntu中，SELinux（Security-Enhanced Linux）默认是禁用的。如果你已经启用了SELinux，可以通过以下步骤添加自定义规则：
安装SELinux管理工具： 打开终端，运行以下命令来安装SELinux管理工具（policycoreutils-python）：
sudo apt-get update
sudo apt-get install policycoreutils-python
查看当前SELinux状态： 运行以下命令查看SELinux的当前状态：
sestatus
创建自定义SELinux策略模块：
使用audit2allow工具从SELinux拒绝日志中生成自定义策略模块。首先，确保已安装auditd和policycoreutils-python软件包。
sudo apt-get install auditd policycoreutils-python
然后，使用ausearch命令查找与你的问题相关的拒绝记录。例如，如果你想查找与Apache HTTP服务器相关的拒绝记录，可以运行：
sudo ausearch -m avc -ts recent | grep httpd
接下来，使用audit2allow生成自定义策略模块。将<policy_name>替换为你想要的策略名称，将<deny_log>替换为你在上一步中找到的拒绝记录。
sudo audit2allow -M <policy_name> --add-rule <deny_log>
这将在当前目录下生成一个名为<policy_name>.pp的策略文件和一个名为<policy_name>.te的类型启用文件。
加载自定义SELinux策略模块：
使用semodule命令加载生成的自定义策略模块：
sudo semodule -i <policy_name>.pp
验证自定义策略模块是否已加载： 运行以下命令查看已加载的SELinux策略模块列表：
semodule -l | grep <policy_name>
如果看到你创建的策略模块，那么恭喜你，你已经成功地为Ubuntu添加了自定义SELinux规则。
请注意，这些步骤仅适用于已经启用SELinux的系统。如果你的系统默认禁用了SELinux，你需要先启用它，然后再按照上述步骤操作。