在 Ubuntu 上自定義 SELinux 策略需要以下幾個步驟：

1. 安裝 SELinux 和相關工具：

   首先，確保您的系統已經安裝了 SELinux。在終端中運行以下命令來安裝 SELinux 和相關工具：

   sudo apt-get update
   sudo apt-get install selinux-basics selinux-policy-default auditd audispd-plugins
   

2. 編輯 SELinux 配置文件：

   使用文本編輯器打開 /etc/selinux/config 文件。例如，使用 nano 編輯器：

   sudo nano /etc/selinux/config
   

   在此文件中，找到以下行：

   #SELINUX=enforcing
   #SELINUXTYPE=targeted
   

   取消注釋這兩行并將 SELINUX 設置為 permissive，如下所示：

   SELINUX=permissive
   SELINUXTYPE=targeted
   

   保存并關閉文件。

3. 重啟系統：

   為了使更改生效，您需要重啟系統。在終端中運行以下命令：

   sudo reboot
   

4. 創建自定義 SELinux 策略：

   在創建自定義策略之前，請確保您已經收集了足夠的信息，例如需要允許的進程、文件和目錄等。接下來，創建一個新的策略文件：

   mkdir ~/selinux-custom-policy
   cd ~/selinux-custom-policy
   touch custom_policy.te
   

   使用文本編輯器打開 custom_policy.te 文件，并根據您的需求添加相應的規則。例如，允許一個名為 my_script 的可執行文件訪問 /var/www/html 目錄：

   policy_module(custom_policy, 1.0)
   
   type my_script_t;
   type my_script_exec_t;
   init_daemon_domain(my_script_t, my_script_exec_t)
   
   allow my_script_t httpd_sys_rw_content_t:dir { read write };
   

   保存并關閉文件。

5. 編譯并安裝自定義策略：

   在終端中，導航到包含 custom_policy.te 文件的目錄，然后運行以下命令以編譯策略：

   make -f /usr/share/selinux/devel/Makefile
   

   接下來，安裝編譯好的策略：

   sudo semodule -i custom_policy.pp
   

6. 應用自定義策略：

   最后，將自定義策略應用于系統。在終端中運行以下命令：

   sudo restorecon -Rv /path/to/your/directory
   

   其中，/path/to/your/directory 是您希望應用自定義策略的目錄。

現在，您已經成功地在 Ubuntu 上自定義了 SELinux 策略。請注意，SELinux 策略可能會隨著系統更新而發生變化，因此您可能需要定期檢查和更新您的自定義策略。