SELINUX 023

attribute는 하나의 그룹이다.

type init, domain, xxxx, yyyy;

식으로 정해주면 된다.

type source, attributes name, attributes name, ...;

파일 attributes를 열어 보면 다음과 같이 쭉 정의할 수 있다.

중요한 것은 그룹화 할 때 어떻게 묶느냐는 거지...

기준이 명확해야 한다.

######################################
# Attribute declarations
#

# All types used for devices.
attribute dev_type;

# All types used for processes.
attribute domain;

# All types used for filesystems.
attribute fs_type;

# All types used for files that can exist on a labeled fs.
# Do not use for pseudo file types.
attribute file_type;

# All types used for domain entry points.
attribute exec_type;

# All types used for /data files.
attribute data_file_type;

# All types use for sysfs files.
attribute sysfs_type;

# Attribute used for all sdcards
attribute sdcard_type;

.
.
.
.