SELinux 案例 2

普通进程权限白名单

sepolicy generate --application [-n NAME] [-u USER ]command [-w WRITE_PATH ]