SELinux：chcon 为一种类型，ls -Z 显示另一种类型

Question

当我做

chcon -v -t httpd_sys_script_ro_t a_folder_at_home/

进而：

ls -dZ

我有：

DACs user grp unconfined_u:object_r:httpd_sys_content_t:s0 a_folder_at_home/

如果出现错误，我会期望类似的内容：

chcon -v -t httpd_sys_ro_content_t a_folder_at_home/
chcon: failed to change context of `a_folter_at_home/' to `unconfined_u:object_r:httpd_sys_ro_content_t:s0': Invalid argument

这是某种别名吗？

我正在使用科学 Linux 6

Answer 1

是的，线路

typealias httpd_$1_content_t alias httpd_$1_script_ro_t;

在参考政策中将 script_ro 类型定义为其各自内容类型的别名。

内核将使用规范类型，即内容类型。