请教大家关于SELinux中的这个表达式的含义：/var/db(/.*)?

zy86416779

hi，大家好
在linux里运行如下命令：semanage fcontext -l | grep '^/var'

1. [root@study db]# semanage fcontext -l | grep '^/var'|head
   
2. /var/.*                                            all files          system_u:object_r:var_t:s0
   
3. /var/[xgkw]dm(/.*)?                                all files          system_u:object_r:xserver_log_t:s0
   
4. /var/(db|adm)/sudo(/.*)?                           all files          system_u:object_r:pam_var_run_t:s0
   
5. /var/a?quota\.(user|group)                         regular file       system_u:object_r:quota_db_t:s0
   
6. /var/db(/.*)?                                      all files          system_u:object_r:system_db_t:s0

复制代码

我想请问一下这个表达式的含义：/var/db(/.*)?
我思考了一下，觉得这不是一个正则表达式或者延伸正则表达式。为此，我试着做了下实验。

1. [root@study db]# find /var | grep "/var/db(/.*)?"
   
2. [root@study db]# find /var | grep "/var/db/.*"   
   
3. /var/db/Makefile
   
4. /var/db/sudo
   
5. /var/db/sudo/successzy
   
6. /var/db/sudo/successzy/2
   
7. [root@study db]#

复制代码