日常装机禁用 SElinux 习惯了，单位考试时需要考到 SElinux 相关知识点，自己找了相关文档但还是不太懂，请各位大佬帮帮忙。

题目 1：
使用强制运行机制对 /usr/local/test 程序的行为进行限制，使其禁止执行 /sbin 目录下的所有程序，并且禁止执行 mysql 命令。

题目 2：
使用 MCC 机制对程序 /usr/local/test 的执行能力进行最小化限制，仅授予 test 程序以下能力。
1.忽略对文件的所有 DAC 访问限制，该属性是 effective 和 inheritable
2.允许绑定到小于 1024 的端口
3.允许使用 chroot()系统调用，该能力的属性是 effective 和 permitted