Fedora 30:确保 SELinux 没有未标记任何设备文件

Fedora 30:确保 SELinux 没有未标记任何设备文件

在强化 Fedora 30 时,我遇到了这个措施open-scap.org实际上是命令:

sudo find /dev -context *:device_t:* \( -type c -o -type b \) -printf "%p %Z\n"

在我的系统上返回:

/dev/udmabuf system_u:object_r:device_t:s0

/dev/udmabuf 标签是否正确?

相关内容