SELinux策略语言中客体类别与详解.pdfVIP

客体类别及其是SELinux中控制的基础，客体类别代

表资源的范畴，如文件和套接字，代表对这些资源的权限，

如读或发送。理解客体类别和是SELinux中比较的部分，因

为这需要SELinux和Linux两方面的知识。

一个客体类别代表某个确定类型（如文件或套接字）的所有资

源，一个客体类别的实例（如某个特定的文件或套接字）被称为一个

客体，通常，客体类别和客体这两个术语可以交替使用，但是理解其

定义是相当重要的，客体类别指的是资源（文件）的所有范畴，客体

指的是客体类别的某个特定实例（/etc/passwd）。

2.2在SELinux策略中定义客体类别

策略中必须包括所有SELinux内核支持的客体类别和的声

明，以及其他客体管理器。

添加新的客体类别和修改现有客体类别的是一项复杂的任

务，仅当修改系统代码本身时应该这样做，与SELinux策略语言

的其他方面不同，客体类别和依赖于Linux的实现细节，特别是

内核。实际上，客体类别和被设计为尽可能准确地代表系统执行

的资源，正是由于这个，改变客体类别或在系统中改变对应的