マルチディストリ対応アイデア

共通に使えるポリシが結構あるので，うまく管理できないものか。
m4&ifdefでやっちゃうか？
開発者には，ifdefの中がちゃんと見えて，
インストールした場合には見えなくなるとか？
例：
{
domain httpd_t;
ifdef(fc4){
allow xxxxx;
}
}
turbo上で，make installすると，
allow xxxxは消える。