5.2. 生成 SELinux 策略模块：se policy generate

在以前的 Red Hat Enterprise Linux 版本中，sepolgen 或 selinux-polgengui 工具用于生成 SELinux 策略。这些工具已合并到 sepolicy 套件中。在 Red Hat Enterprise Linux 7 中，sepolicy generate 命令用于生成初始 SELinux 策略模块模板。

与 sepolgen 不同，不需要以 root 用户身份运行 sepolicy generate。这个工具还会创建一个 RPM spec 文件，它可用于构建 RPM 软件包，该软件包将策略软件包文件(NAME.pp)和接口文件(NAME.if)安装到正确的位置，提供 SELinux 策略安装到内核中，并修复标签。设置脚本将继续安装 SELinux 策略并设置标签。此外，使用 sepolicy manpage 命令生成基于已安装策略的手册页。^[7] 最后，sepolicy 生成 构建并编译 SELinux 策略以及手册页到 RPM 软件包中，准备好安装到其他系统上。

执行 sepolicy generate 时，会生成以下文件：

如果可以生成 SELinux 策略模块，sepolicy generate 会将源域生成的所有路径输出到目标域。有关 sepolicy 生成 的详情，请查看 sepolicy-generate(8) 手册页。