SELinux：编译加载源码和模块

在https://koji.fedoraproject.org/koji/packageinfo?packageID=32下载代码包，根据http://selinuxproject.org/page/NB_RefPolicy#Building_the_Fedora_Policy教程进行编译安装。

安装完成功后，可以在/etc/selinux/看到新增了一个目录：refpolicy-rhczx，这个策略名字是自己在配置文件定义的，编译成功后就会产生。打开refpolicy-rhczx/src/policy/doc，下面几个文件，可以作为例子模式测试：

创建一个目录myapp，将example.te、example.if、example.fc、Makefile.example拷贝到myapp，分别改名为myapp.te、myapp.if、myapp.fc、Makefile，因为example.te、example.if、example.fc这三个文件名要和模块的名字一样，用vi打开example.te，第一句就是模块名字，myapp：

因此三个文件名要改成模块名myapp：

执行make myapp.pp：

编译成功后，可以看到myapp模块，myapp.pp已经生成：

执行命令semodule -s refpolicy-rhczx -i myapp.pp加载模块。

使用apol检查模块是不是加载成功，打开apol，选择/etc/selinux/refpolicy-rhczx/policy下的policy.30。先打开myapp.te，看一下里面的规则：

然后在apol里面搜索是不是存在这些规则，在Policy Rules->TE Rules下，Rule Selection勾选allow和type_trans，根据我们在myapp.te写的规则，在勾选Source type/attribute，输入sysadm_t，选择查找：

可以搜索到我们写的规则，改变搜索条件，也可以查找到其他规则。