24.2. 编写自定义 IMA 策略

如果您使用内核命令行参数启用的内置 IMA 策略，如 ima_policy=tcb 或 ima_policy=critical_data，或者 /usr/share/ima/policies/ 中的示例策略不满足您的要求，您可以创建自定义 IMA 策略规则。当 systemd 从 /etc/ima/ima-policy 加载策略时，它会替换内置的 IMA 策略。

IMA 策略规则使用格式 action [condition …​] 指定在特定条件下触发的操作。例如，/usr/share/ima/policies/01-appraise-executable-and-lib-signatures 中的示例策略包括以下规则：

Skip some unsupported filesystems
For a list of these filesystems, see
https://www.kernel.org/doc/Documentation/ABI/testing/ima_policy
PROC_SUPER_MAGIC

# Skip some unsupported filesystems
# For a list of these filesystems, see
# https://www.kernel.org/doc/Documentation/ABI/testing/ima_policy
# PROC_SUPER_MAGIC
dont_appraise fsmagic=0x9fa0
…
appraise func=BPRM_CHECK appraise_type=imasig

第一个规则 dont_appraise fsmagic=0x9fa0 指示 IMA 跳过 PROC_SUPER_MAGIC 文件系统中的文件。最后一条规则是 appraise func=BPRM_CHECK appraise_type=imasig，在执行文件时强制执行签名验证。