为什么 SELINUX 的 setebool 命令需要这么长时间和这么慢？

Question

我注意到命令 setsebool 比其他 linux 命令花费更长的时间。如：

setsebool -P ftp_home_dir ON

出于好奇，我想知道为什么“setsebool”命令需要这么长时间才能完成任务？

Answer 1

它如此缓慢的原因是当您运行命令时它正在执行策略的完整编译。（请参阅此 BZ：https ://bugzilla.redhat.com/show_bug.cgi ? id =811656，Dan Walsh 是 RHEL 和 Fedora 上 SELinux 政策的维护者之一）。它已在更高版本的 Fedora 中修复，这意味着它可能最终会在 EL7 中修复，也可能在 EL6 的更高版本中修复。