hnlgzb的专栏

该语法含义为：允许具有user_t类型的进程(主体)对具有user_home_t类型的、目标类是file的目标有create read write unlink的权限，或者为：允许domain为user_t的进程(主体)对type为user_home_t的、目标类为file的目标有create read write unlink的权限。然后，这个seinfo标签可以作为seapp_contexts文件中的一个键，为所有带有该seinfo标签的应用程序分配一个特定的标签。还存在其他类型的应用程序。

2|k62v1_64_bsp:/ # find ./ -iname 'audit*'./sys/kernel/slab/audit_buffer./sys/fs/selinux/class/cap2_userns/perms/audit_read./sys/fs/selinux/class/cap_userns/perms/audit_control./sys/fs/selinux/class/cap_userns/perms/audit_write./sys/fs/selinux/class/

你可以在SUSE，openSUSE，Ubuntu等等发行版上安装SELinux，但这是项难以置信的挑战，除非你十分精通 Linux，说了这么多，让我来向你介绍SELinux。选项功能-u 修改安全上下文的用户字段-r 修改安全上下文的角色字段-t 修改安全上下文的类型字段-l 修改安全上下文的级别字段--reference 修改与指定文件或目录相一致的安全上下文-R递归操作-h修改软链接的安全上下文（不加此选项则修改软链接对应文件）可以看到，在 DAC 模式下，只要相应目录有相应用户的权限，就可以被访问。