25、SELinux参考策略与相关资源全解析

SELinux参考策略与相关资源全解析

1. 参考策略概述

参考策略预计会成为未来的主要策略来源。在撰写本文时，Red Hat在FC5中使用了参考策略。我们可以利用参考策略来构建严格或有针对性的策略，并且可以选择是否启用可选的MLS功能。此外，参考策略也支持RHEL4。不过，在RHEL4上安装和使用参考策略的说明比较复杂，因为这涉及到升级多个软件包和库，以支持最新的策略语言。具体的操作说明以及所需软件包和库的预构建RPM的位置，可以在参考策略树顶级目录中的INSTALL文件里找到。

1.1 主要参考策略

参考策略主要由Tresys Technology作为开源项目进行开发，可以通过其开源项目网站获取： http://serefpolicy.sourceforge.net/ 。该参考策略支持可加载模块和传统的整体策略构建（均来自同一源代码树）。目前，可加载模块仍在开发中，不过可以在策略服务器项目的开源网站上找到最新信息和说明： http://sepolicy -server.sourceforge.net/

1.2 Red Hat的Fedora Core 5参考策略

FC5有多个版本的参考策略可供选择，包括有针对性的、严格的和MLS策略包，这些均基于主要的参考策略树。预构建的策略RPM可以在以下网站找到：