為什麼執行 semodule -i mypol.pp 需要這麼長時間？

命令semodule -i mypol.pp需要超過一分鐘才能執行。為什麼？

沒有看到政策文件，只能猜測，但可能是因為政策的影響有些深遠。策略相當於對文件系統的更改，標記受影響的文件。因此，如果您的策略將大範圍的文件系統命名為受其控制，則所有這些文件都必須修改其元數據。

引用自：https://unix.stackexchange.com/questions/41495