在Ubuntu系统下调试SELinux（Security-Enhanced Linux）可以通过以下步骤进行：
首先，确保你的系统已经安装了SELinux和相关的调试工具。可以使用以下命令来安装：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt update
sudo apt install selinux-basics selinux-policy-default auditd audispd-plugins setools setoos-gui selinux-policy-dev
安装完成后，使用以下命令激活SELinux：
sudo selinux-activate
这将设置系统的启动参数，使得SELinux在系统启动时生效。
使用以下命令检查SELinux的状态：
sestatus
如果输出为Enforcing，则表示SELinux正在运行。
SELinux相关的日志文件通常位于/var/log/audit/audit.log。可以使用以下命令查看日志：
sudo ausearch -m avc -ts today
这将显示今天的SELinux拒绝（avc denied）日志。
如果需要临时禁用SELinux，可以执行以下命令：
sudo setenforce 0
永久禁用SELinux，需要编辑/etc/selinux/config文件，将SELINUX=enforcing更改为SELINUX=disabled，然后保存文件并重启系统。
如果遇到SELinux权限问题，可以通过查看/proc/kmsg或dmesg命令的输出，找到avc denied相关的日志，这有助于确定缺少哪些权限。
根据日志中的提示，可能需要修改SELinux的策略文件，例如.te或.pp文件，以添加或修改所需的权限。修改策略文件后，需要重新编译策略模块并安装，使用以下命令：
make -f /usr/share/selinux/devel/Makefile
sudo semodule -i custom_policy.pp
然后重启系统使更改生效。
在创建自定义策略之前，请确保已经收集了足够的信息，例如需要允许的进程、文件和目录等。接下来，创建一个新的策略文件，例如：
mkdir /selinux-custom-policy
cd /selinux-custom-policy
touch custom_policy.te
使用文本编辑器打开custom_policy.te文件，并根据需求添加相应的规则。例如，允许一个名为my_script的可执行文件访问/var/www/html目录：
policy_module(custom_policy, 1.0)
type my_script_t;
type my_script_exec_t;
init_daemon_domain(my_script_t, my_script_exec_t)
allow my_script_t httpd_sys_rw_content_t:dir { read write };
保存并关闭文件。编译并安装自定义策略：
make -f /usr/share/selinux/devel/Makefile
sudo semodule -i custom_policy.pp
应用自定义策略：
sudo restorecon -Rv /path/to/your/directory
。
以上步骤应该可以帮助你在Ubuntu系统下调试SELinux。如果问题复杂或无法自行解决，建议寻求专业人士的帮助。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： ubuntu双系统怎么修改默认启动系统