centos 7关于/etc/selinux/config这个配置文件的疑问

Question

首先贴下这个文件的内容#ThisfilecontrolsthestateofSELinuxonthesystem.#SELINUX=cantakeoneofthesethreevalues:#enforcing-SELinuxsecuritypolicyisenforced.#permissive-SELinuxprintswarningsinsteadofenforcing.#disabled-NoSELinuxpolicyisloaded.SELINUX=enforcing#SELINUXTYPE=cantakeoneofthesetwovalues:#targeted-Targetedprocessesareprotected,#minimum-Modificationoftargetedpolicy.Onlyselectedprocessesareprotected.#mls-MultiLevelSecurityprotection.SELINUXTYPE=targeted我的问题是第7行也就是"#SELINUXTYPE=cantakeoneofthesetwovalues:"这行中说的是twovalues,但下面的格式却是3个值.不过再仔细一看"#targeted-Targetedprocessesareprotected,"这行最后的标点却是,,说明确实是2个值,我对这里的矛盾很不理解,请问怎么看这个文件?

Answer 1

根据上面的意思minimun是targeted的修正版，两个是一类的，而mls是一个更高级的参数，如同strict一样。
SELINUXTYPE=targetedorminimum
SELINUXTYPE=mls
我的centos6.5
SELINUXTYPE=targeted
SELINUXTYPE=strict
                            

Answer 2

目测是修改了代码之后忘了修改这里的说明，minimum是centos7才新增的，是基于targeted的更保守的策略模式--只有安装了对应的策略包才会对其进行保护
相关文件见这里