在Ubuntu系统中，SELinux（Security-Enhanced Linux）默认是禁用的。如果你想要启用并配置SELinux策略，可以按照以下步骤进行：
安装SELinux： 如果你的Ubuntu版本没有预装SELinux，你可以使用以下命令来安装它：
sudo apt update
sudo apt install selinux-basics selinux-policy-default
启用SELinux： 安装完成后，你需要启用SELinux。可以通过以下命令来设置SELinux的运行模式：
sudo setenforce 1
这个命令会将SELinux设置为强制模式（Enforcing）。你也可以将其设置为宽容模式（Permissive），在这个模式下，SELinux会记录违反策略的行为，但不会阻止它们：
sudo setenforce 0
配置SELinux策略：
SELinux策略的配置文件通常位于/etc/selinux/config。你可以编辑这个文件来更改SELinux的默认行为。例如，你可以将SELINUX的值设置为enforcing或disabled：
sudo nano /etc/selinux/config
在config文件中找到以下行：
SELINUX=enforcing
将其更改为：
SELINUX=enforcing
或者如果你想要完全禁用SELinux：
SELINUX=disabled
管理SELinux策略：
SELinux策略的管理可以通过semanage工具来进行。例如，如果你想要添加一个新的文件类型到SELinux策略中，你可以使用以下命令：
sudo semanage fcontext -a -t httpd_sys_content_t "/path/to/your/file(/.*)?"
sudo restorecon -Rv /path/to/your/file
这个命令会将指定路径的文件类型添加到httpd_sys_content_t上下文中，并恢复文件的SELinux上下文。
查看SELinux状态： 你可以使用以下命令来查看SELinux的当前状态和模式：
sestatus
请注意，SELinux的配置和管理可能会比较复杂，特别是对于初学者来说。在进行更改之前，请确保你理解每个命令的作用，并且已经备份了重要的数据。如果你不确定如何进行操作，建议咨询有经验的系统管理员或者查阅相关的文档。
