device_allocate

device_allocate(4) ファイルは、割り当て可能な物理デバイスごとに、承認情報と必須アクセス制御情報を保持します。各エントリには、次の情報が定義されます。

• デバイス名

• デバイスの種類

• デバイスの最下位ラベル

• デバイスの最上位ラベル

• デバイスの承認リスト

• デバイス clean プログラム (オブジェクトの再利用ポリシーを強制するためのスクリプト)

• コメント