Почему setsebool команда SELINUX занимает так много времени и медленно?

Привет, я новичок в SELINUX, и я заметил, что команда setsebool занимает больше времени, чем другие команды linux. Такие как:

setsebool -P ftp_home_dir ON 

Из любопытства я хочу знать, почему команде «setsebool» требуется такое долгое время для выполнения задачи?

One Solution collect form web for “Почему setsebool команда SELINUX занимает так много времени и медленно?”

Причина, по которой это так медленно, заключается в том, что она выполняет полную компиляцию политики при запуске этой команды. (См. Этот BZ: https://bugzilla.redhat.com/show_bug.cgi?id=811656 , Дэн Уолш является одним из разработчиков политики SELinux на RHEL и Fedora). Он был исправлен в более поздних версиях Fedora, что означает, что он, вероятно, будет исправлен в EL7 и, возможно, в более поздних версиях EL6.

  • Разрешение отказа 2ban отказано в скрипте
  • Как отключить SELinux без перезагрузки?
  • Есть ли настройка selinux, httpd или PHP, которая предотвращает чтение установленных дисков?
  • Песочница с бинарником на linux
  • SELinux запретил доступ
  • SELinux не переключается в «принудительный» режим
  • Проблема с запуском «selinux sandbox» с java
  • SELinux не позволяет oddjobd-mkhomedir создавать пользовательский домашний каталог в нестандартном месте
  • Как пометить вновь созданный файл с помощью «system_u»?
  • SELinux: Как вы предоставляете доступ к нескольким процессам в каталог / mnt / foo?
  • Какие роли выполняют DAC (разрешения файлов), ACL и MAC (SELinux) в защите файлов Linux?
  • Linux и Unix - лучшая ОС в мире.