Контексты процесса SELinux

Контексты процесса SELinux

Можно ли запустить два процесса из одного и того же двоичного файла с SELinux в принудительном режиме с политикой MLS, имеющей разные контексты MLS?

Допустим, у меня есть двоичный файл /usr/bin/foo. Я хочу запустить один процесс fooи заставить его работать с контекстом:

user_u:role_r:domain_t:s0-s0:c14,c45

Затем я хочу запустить другой процесс с другими параметрами командной строки и запустить его в следующем контексте:

user_u:role_r:domain_t:s0-s0:c28,c67

Возможно ли это? Если да, то легко ли это?

Связанный контент