selinux 记录

SEPolicy 语言：
    Linux中有两种东西，一种死的（Inactive），一种活的（Active）。死的东西就是文件（Linux哲学，万物皆文件。注意，万不可狭义解释为File），而活的东西就是进程。此处的 死 和 活 是一种比喻，映射到软件层面的意思是：进程能发起动作，例如它能打开文件并操作它。而文件只能被进程操作。

    根据 SELinux 规范，完整的 Secure Context 字符串为：user:role:type[:range]

进程的 Secure Context：
    在 SELinux 中，每种东西都会被赋予一个安全属性，官方说法叫做 Security Context，Security Context是一个字符串，主要由三个部分组成，例如 SEAndroid 中，进程的 Security Context 可通过 ps -Z 命令查看：

    上面的最左边的一列就是进程的 Security Context，以第一个进程 wpa_supplicant 为例
        u:r:hal_wifi_supplicant_default:s0
    其中 
    - u 为 user 的意思，SEAndroid 中定义了一个 SELinux 用户，值为 u 
    - r 为 role 的意思，role 是角色之意，它是 SELinux 中一个比较高层次，更方便的权限管理思路。简单点说，一个 u 可以属于多个 role，不同的 role 具有不同的权限。 
    - hal_wifi_supplicant_default 代表该进程所属的 Domain 为 hal_wifi_supplicant_default。MAC（Mandatory Access Control）强制访问控制 的基础管理思路其实是 Type Enforcement Access Control（简称TEAC，一般用TE表示），对进程来说，Type 就是 Domain，比如 hal_wifi_supplicant_default 需要什么权限，都需要通过 allow 语句在 te 文件中进行说明。 
    - s0 是 SELinux 为了满足军用和教育行业而设计的 Multi-Level Security（MLS）机制有关。简单点说，MLS 将系统的进程和文件进行了分级，不同级别的资源需要对应级别的进程才能访问

文件的 Se