模块名： mac_mls.ko

对应的内核配置： options MAC_MLS

引导选项： mac_mls_load="YES"

mac_mls(4) 策略， 通过严格控制信息流向来控制系统中主体和客体的访问。

在 MLS 环境中， “许可 (clearance)” 级别会在每一个主体或客体标签上进行设置， 连同对应的区间。 由于这些透明度或敏感度可以有六千多个层次， 因此为每一个主体或客体进行配置将是一件让任何系统管理员都感到头疼的任务。 所幸的是， 这个策略中已经包含了三个 “立即可用的” 标签。

这些标签是 mls/low、 mls/equal 以及 mls/high。 由于这些标签已经在联机手册中进行了介绍， 这里只给出简要的说明：

MLS 提供了：

下列 sysctl 可以用来配置特殊服务和接口：

要管理 MLS 标签， 可以使用 setfmac(8) 命令。 要在客体上指定标签， 需要使用下面的命令：

# setfmac mls/5 test

下述命令用于取得文件 test 上的 MLS 标签：

# getfmac test

以上是对于 MLS 策略提供功能的概要。 另一种做法是在 /etc 中建立一个主策略文件， 并在其中指定 MLS 策略信息， 作为 setfmac 命令的输入。 这种方法， 将在其他策略之后进行介绍。