20、深入解析参考策略模块及构建选项

深入解析参考策略模块及构建选项

1. 参考策略模块剖析

为更好地理解参考策略的工作原理，我们以ping程序为例，详细剖析其策略的各个方面。在示例策略中，ping程序有独立的模块，而在参考策略里，ping被包含在处理所有管理型网络工具的netutils模块中，该模块文件位于policy/modules/admin/netutils.*。

在参考策略中，策略片段的打包方式与软件包安装相契合，主要受 FC 打包惯例的影响。这使得我们能够将模块构建为可加载模块，并在软件包安装时一并安装，这也是ping与其他网络工具关联在一起的原因，因为在 FC 中它们都属于iputils软件包。

下面是netutils.te模块文件的部分内容，重点关注与ping相关的组件：

1 policy_module(netutils,1.0) 2 ######################################## 3 # Declarations 4 type ping_t; 5 type ping_exec_t; 6 init_system_domain(ping_t,ping_exec_t) 7 role system_r types ping_t; 8 9 ######################################## 10 # Ping l