Ubuntu 默認并不啟用 SELinux，而是使用 AppArmor 作為其安全模塊。如果你確實需要在 Ubuntu 上更新 SELinux 相關的工具和策略，可以按照以下步驟進行：
首先，你需要安裝 SELinux 的基本工具和策略?？梢酝ㄟ^以下命令來完成：
sudo apt install selinux-basics
sudo apt install auditd dauditd setools setoos-gui selinux-policy-dev
這些命令會安裝 SELinux 的默認策略、審計工具、策略分析工具以及開發包。
在安裝必要的工具后，你可以通過以下命令來啟用 SELinux：
sudo selinux-activate
這個命令會增加啟動參數 security=selinux，從而在系統啟動時激活 SELinux。
SELinux 策略可以通過 audit2why 和 audit2allow 工具進行更新。首先，你需要收集 SELinux 拒絕日志：
sudo ausearch -m avc -ts recent
然后，使用 audit2why 命令分析日志并生成規則：
sudo ausearch -m avc -ts recent | audit2why
最后，使用 audit2allow 命令生成并應用策略模塊：
sudo ausearch -m avc -ts recent | audit2allow -M my_policy
sudo semodule -i my_policy.pp
這里的 my_policy.pp 是生成的策略模塊文件。
請注意，SELinux 的配置和管理可能因 Ubuntu 版本而異，上述命令可能需要根據你的具體版本進行調整。此外，SELinux 的配置和管理可能需要一定的系統管理知識，建議在操作前詳細閱讀相關文檔或尋求專業人士的幫助。
