semodule -i mypol.pp の実行になぜそんなに時間がかかるのでしょうか?

Question

コマンドsemodule -i mypol.ppの実行に 1 分以上かかります。なぜですか?

Answer 1

ポリシー ファイルを見なければ推測することしかできませんが、おそらくポリシーの影響範囲がかなり広範囲に及ぶためでしょう。ポリシーは、影響を受けるファイルにラベルを付けるファイルシステムの変更に相当します。したがって、ポリシーでファイルシステムの広範囲を制御下に置く場合、それらのファイルすべてでメタデータを変更する必要があります。