Por que demora tanto para executar semodule -i mypol.pp?

Question

O comando semodule -i mypol.ppleva mais de um minuto para ser executado. Por que?

Answer 1

Sem ver o arquivo da política, só podemos adivinhar, mas provavelmente é porque a política é um tanto abrangente no que afeta. As políticas equivalem a alterações no sistema de arquivos, rotulando os arquivos afetados. Portanto, se a sua política nomear uma ampla faixa do sistema de arquivos como estando sob seu controle, todos esses arquivos deverão ter seus metadados modificados.