如何解决SELinux init_daemon_domainavahi_t，avahi_exec_t与files_typesavahi_t
我遇到标签问题。为了锁定对/etc/avahi/avahi-daemon.conf文件的访问，我决定将其标记为avahi_t域的一部分。
我正在嵌入式系统上工作。当我从版本更新启动系统时，文件系统将重新设置为.autorelabel标志。
不幸的是，文件/etc/avahi/avahi-daemon.conf仍然是unlabeled_t类型。由于标签错误，因此无法读取文件，并且avahi无法正确地初始化，而对unlabeled_t文件的avc读取被拒绝。我想正确设置标签，并且不修改策略以读取未标签的文件。我也希望对其进行保护，以使配置无法修改。
我已经在.fc文件中正确标记了以下内容：
/etc/avahi/avahi-daemon.conf-gen_context（system_u：object_r：avahi_t，s0）
当我在文件系统上尝试restorecon时，它尝试重新标记文件，但是被SELinux阻止，并重新标记为avc违规。同样，使用chcon -t更改它也无法更改它。我不希望在嵌入式系统上打开relabelto，因为随后可以对其进行重新标记并取消avahi初始化。如果我取出SD卡，然后在其他系统上重新标记文件。并将其放回正确标记的目标系统中。 avahi正常运行。因此，我可以肯定标签是引起问题的原因。
在查找参考策略时，正在执行init_daemon_domain（avahi_t，avahi_exec_t）。 在查看init_daemon_domain（）的文档时，它指出以下内容：
“将使这些类型可用作域和文件，从而使对domain_type（）和files_type（）的调用变得多余。”
这是不寻常的，因为如果我将files_type（avahi_t）添加到.te文件中，则它会在版本更新后正确标记。
我真的很想了解更多有关此的信息，不幸的是，我在互联网上的搜索在这方面没有取得成果。
SELinux的文档是否错误？我是否缺少有关init_daemon_domain（）的信息，因为它仅适用于进程而不适用于文件？
还是真正需要files_type（avahi_t）？
我知道这是一个琐碎的问题，因为有一条通向其工作路径的路径。但是，我希望能解释为什么有必要使用files_type（avahi_t）？
谢谢
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。