g0l*_*lem 6 selinux centos files
我可以在 CentOS 7 上的 /usr/share/selinux/targeted 下看到几个“.lst”文件：
“.lst”文件包含 SELinux 策略包列表（“*.pp”文件）。“.lst”文件的目的是什么，为什么需要它们？
小智 1
这些是由用于semodule管理 SELinux 策略模块的工具使用的。
操作基本上是安装/删除、升级或列出模块。您还可以用于semodule强制重新加载策略而不执行任何其他事务。semodule作用于由 . 创建的模块包semodule_package。按照惯例，这些文件有一个.pp后缀（策略包）。
因此，策略模块按这些列表进行分组，然后SELinux当系统启动到活动策略时，模块化会将它们组合起来。然后将该策略加载到内存中。此加载策略的组合二进制版本可以在下面找到/etc/selinux/targeted/policy
| 归档时间： |
|
| 查看次数： |
234 次 |
| 最近记录： |