linux - 设置安全属性时 xattr 命令错误

Question

我正在运行以下命令来设置扩展属性，但它给出无法设置扩展属性。操作不支持错误。

xattr set security.SMACK64 "*" /dev/null
xattr set security.SMACK64 "*" /dev/zero

在检查 xattr 的源时，它正在调用 setxattr() 函数来设置属性，并且该函数返回错误。在检查 setxattr() API 时，似乎安全属性由内核安全模块(安全增强型 Linux)使用。当选中make menuconfig时，“安全选项”下有很多选项。我已启用“安全选项”下的所有选项，但仍然面临同样的问题。

我在 IMX6 sabersd 板上使用 3.10.17 内核。您能否指导我在“安全选项”下必须启用哪些选项，然后需要在用户空间中进行任何更改才能修复“无法设置扩展属性。不支持操作”错误。

Answer 1

在内核配置中启用以下选项后，未观察到该错误。

security options -> 
             Enable different security models : 
                       Simplified Mandatory Access Control Kernel support
                       Default securitymodule(Simplified Mandatory Access Control)