SELinux 策略模块编写指南
1. SELinux 基础概述
SELinux（Security-Enhanced Linux）是一种基于 Linux 内核的强制访问控制（MAC）系统，它为系统提供了更高级别的安全保护。以下是一些关于 SELinux 的基础信息：
-配置文件：/etc/selinux/config文件控制着哪个策略处于活动状态（即系统启动时将加载并由系统实用程序使用的策略），同时也控制着 SELinux 在启动时的默认状态，包括强制模式（enforcing，正常模式）、宽容模式（permissive）和禁用模式（disabled）。
-策略存储位置：已安装的策略及其支持文件存储在/etc/selinux/[policyname]/目录中。例如，FC4 中的默认目标策略存储在/etc/selinux/targeted/目录下。该目录除了包含实际的二进制策略文件外，还包含许多系统实用程序用于管理策略部分（如用户）或对象标签决策的文件。如果已安装，该目录还会包含策略源文件。
-用户空间接口：SELinux 通过一个通常挂载在/selinux/上的文件系统为 SELinux LSM 模块提供用户空间接口。该文件系统中的大多数文件支持libselinux库中的 API。
-通用用户：SELinux 提供了通用用户user_
