selinux semanage mls level root sysadm_r

wy412555124

用semanage 创建selinux用户时安全level 有哪些 如s0:i11有这样的吗？
我用root 用户角色为sysadm_r从字符界面登录系统当设置为Enforcing时，不能注销，这是为什么呢，有什么办法解决？

anonymous0502

selinux user:role:type:level
role是RBAC模型采用的安全属性，授权的角色可以访问一定的类型或域，角色是selinux用户和域之间的一个中介。
type是TE采用的安全属性。对于进程，类型可以称为域，即进程运行的域。多数情况下类型是最重要的，selinux用户和角色基本上可以忽略。
level是MLS和MCS采用的安全属性。级别由敏感度与类别组成，类别是选用的可以忽略。MCS中只定义了一个敏感度（s0），但支持1024个不同的类别（c0到c1023）。