共通に使えるポリシが結構あるので，うまく管理できないものか。 m4&ifdefでやっちゃうか？ 開発者には，ifdefの中がちゃんと見えて， インストールした場合には見えなくなるとか？ 例： { domain httpd_t; ifdef(fc4){ allow xxxxx; } } turbo上で，make in…

思いつきメモ 詳細設定文法(ファイル用) allow hoge s,r+file:setattr; （パーミッションの「s,r」プラス，オブジェクトクラスfileのsetattr） allow hoge s,r,c-dir:unlink; (パーミッションの「s,r,c」からdirのunlinkを差し引く） GUI等から扱いやすいよ…