31、SELinux 策略分析与新应用处理

SELinux 策略分析与新应用处理

1. SELinux 策略分析

SELinux 提供了多种工具来分析策略，包括域转换分析、信息流分析以及策略比较。

1.1 域转换分析

域转换分析用于确定一个域如何通过转换获得特定权限集。分析时发现了 6 条域转换路径：
- 路径 1：
- Step 1: mount_t -> glusterd_t
- Step 2: glusterd_t -> virtd_lxc_t
- Step 3: virtd_lxc_t -> unconfined_t
- 路径 3：
- Step 1: mount_t -> glusterd_t
- Step 2: glusterd_t -> xdm_t
- Step 3: xdm_t -> unconfined_t
- 路径 4：
- Step 1: mount_t -> glusterd_t
- Step 2: glusterd_t -> crond_t
- Step 3: crond_t -> unconfined_t
- 路径 5：
- Step 1: mount_t -> glusterd_t
- Step 2: glusterd_t -> sshd_t
- Step 3: sshd_t -> unconfined_t
- 路径 6：
- Step 1: mount_t -> glusterd_t
- Step 2: glusterd_t