4、SELinux 策略管理与文件标签设置全解析

SELinux 策略管理与文件标签设置全解析

1. SELinux 参考策略命名与风格

SELinux 参考策略所采用的命名约定并非技术上强制要求的。就像编码风格一样，命名约定的存在是为了便于协作，让每个人使用相同的命名方式，从而更高效地在大量接口中进行搜索。使用正确的命名约定需要不断实践，如果不确定，可以在 irc://irc.freenode.net 的 #selinux 频道或参考策略邮件列表中询问。

在 /usr/share/selinux/devel/include/ 目录中有许多接口文件，值得花时间去查看。对于更标准的基于权限的接口名称，还有用于模板和类型分配的接口名称。例如， apache_content_template 模板可以一次性创建用于 Web 应用程序的额外 SELinux 类型和权限；而 apache_cgi_domain 接口则将特定类型标记为可通过 Web 服务器的 CGI 支持调用的域。

除了命名约定，参考策略还有一个风格指南，可访问 http://oss.tresys.com/projects/refpolicy/wiki/StyleGuide 查看。和命名约定一样，这纯粹是为了提高协作效率的人为规范，违反编码风格除了可能导致上游仓库不接受更改外，没有其他后果。

2. SELinux 策略模块的分发 <