我尝试基于GitHub上的Fedora SELinux策略构建有针对性的策略(selinux-policy和selinux-policy-contrib)。这些模块已成功构建,但是在随后的步骤之一中,semodule终止并出现以下错误。
semodule -p<my image root path> -s targeted -n -B
Problems processing filecon rules
Failed post db handling
semodule: Failed!
通过某种形式的delta调试,我发现contrib /中存在一些模块组合,它们的文件上下文文件冲突,但是,我无法确定确切的问题。有更方便的调试策略吗?