Как идентифицировать уже существующие типы selinux
Допустим, у меня есть предупреждение SELinux. Это говорит мне, что процесс X не может сделать Y на ресурсе Z.
Я знаю исходный контекст (a:b:c:d), целевой контекст (e:f:g:h) и все остальное в деталях средства устранения неполадок.
Я знаю, что если исходный тип c имеет формат xxxx_t, то целевой тип g должен иметь форму xxxx_yyyy_t.
Часть "уууу" - это часть, которая озадачивает меня.
Как определить все существующие, возможные значения для гггг?
Как определить, какое значение yyyy было создано, в частности, для действия Y?
Я нашел очень конкретные инструкции с очень конкретными значениями для очень специфических сценариев. Это все очень хорошо, но я бы предпочел иметь возможность решить общее дело, поэтому я могу быть готов справиться со всем, что произойдет в будущем.
Для чего мне Google?