在Debian 8上试图激活Gentoo的SELinux Policy

最新推荐文章于 2024-03-25 01:20:04 发布

xiaoxiangfu

最新推荐文章于 2024-03-25 01:20:04 发布

阅读量1k

点赞数

文章标签： SELinux

本文链接：https://blog.csdn.net/xiaoxiangfu/article/details/73530246

版权

本文记录了一次尝试将Gentoo的SELinux Policy应用于Debian 8系统的实验过程，包括源码获取、编译错误分析与解决、策略加载遇到的问题以及在permissive和enforcing模式下的测试。最终因系统和内核的不匹配导致失败，揭示了不同发行版间SELinux策略移植的复杂性。

摘要由CSDN通过智能技术生成

前些天我做了一个大胆的尝试，将非Debian的SELinux Policy，放到Debian 8上，试图激活它。结果失败了。但是在探索的过程中发现了一个有趣的东西。

1. 首先获取源码：

git clone https://github.com/sjvermeu/hardened-refpolicy.git

2. 编译

a）make conf

b）make policy

这时出现了错误：

/usr/bin/checkmodule -m tmp/kdeconnect.tmp -o tmp/kdeconnect.mod
/usr/bin/checkmodule: loading policy configuration from tmp/kdeconnect.tmp
policy/modules/contrib/kdeconnect.te:70:ERROR 'syntax error' at token 'corenet_s
endrecv_kdeconnect_client_packets' on line 3295:

corenet_sendrecv_kdeconnect_client_packets(kdeconnect_t)
/usr/bin/checkmodule: error(s) encountered while parsing configuration
Rules.modular:74: recipe for target 'tmp/kdeconnect.mod' failed
make: *** [tmp/kdeconnect.mod] Error 1

修改方法很简单，反正我也不用kde，不编译它就可以了：

修改 policy/modules.conf，将</