为什么执行semodule -i mypol.pp 需要这么多时间？

Question

命令的semodule -i mypol.pp执行时间超过一分钟。为什么？

Answer 1

在没有看到策略文件的情况下，人们只能猜测，但这可能是因为该策略的影响范围有些深远。策略相当于对文件系统的更改，标记受影响的文件。因此，如果您的策略将大范围的文件系统指定为受其控制，则所有这些文件都必须修改其元数据。