4.8. file_t 和 default_t 类型

在使用支持扩展属性(EA)的文件系统时，file_t 类型是尚未分配 EA 值的文件的默认类型。这个类型仅用于这个目的，且在正确标记的文件系统上不存在，因为运行 SELinux 的系统上的所有文件都应该有一个适当的 SELinux 上下文，并且 file_t 类型永远不会在文件上下文中使用。^[4].

default_t 类型用于与 file-context 配置中任何模式匹配的文件，这样文件可以与磁盘上没有上下文的文件区分，并且通常对受限制的域无法访问。例如，如果您创建新的顶级目录，如 mydirectory/，则该目录可以使用 default_t 类型进行标记。如果服务需要访问此目录，您需要更新此位置的 file-contexts 配置。有关在 file-context 配置中添加上下文的详情，请查看 第 4.7.2 节 “持久性更改：semanage fcontext”。