為什麼執行semodule -i mypol.pp 需要這麼多時間？

Question

命令的semodule -i mypol.pp執行時間超過一分鐘。為什麼？

Answer 1

在沒有看到策略文件的情況下，人們只能猜測，但這可能是因為該策略的影響範圍有些深遠。策略相當於對檔案系統的更改，標記受影響的檔案。因此，如果您的策略將大範圍的檔案系統指定為受其控制，則所有這些檔案都必須修改其元資料。