Warum dauert die Ausführung von „semodule -i mypol.pp“ so lange?

Question

semodule -i mypol.ppDie Ausführung des Befehls dauert länger als eine Minute. Warum?

Answer 1

Ohne die Richtliniendatei zu sehen, kann man nur raten, aber es liegt wahrscheinlich daran, dass die Richtlinie in ihren Auswirkungen ziemlich weitreichend ist. Richtlinien bedeuten Änderungen am Dateisystem und kennzeichnen die betroffenen Dateien. Wenn Ihre Richtlinie also einen breiten Teil des Dateisystems als unter ihrer Kontrolle stehend benennt, müssen die Metadaten aller dieser Dateien geändert werden.