17、Yocto项目软件层与应用开发指南

Yocto项目软件层与应用开发指南

1. SMACK规则与软件许可

SMACK（Security Modules for Linux）规则存储在/etc/smack/accesses文件中，格式如下：

<subject-label> <object-label> <accesses>

可使用smackload工具加载规则，该工具会格式化数据并将其写入/sys/fs/smack/load。访问权限可以是：
- 读取（r）
- 写入（w）
- 执行（x）
- 追加（a）
- 转换（t）：允许不同标签的应用程序在目录中共享数据，使文件从目录继承标签而非进程
- 无访问权限（-）

规则可以使用chsmack工具添加，也可以添加到/etc/smack/accesses.d/目录。

当发布基于Yocto项目的产品时，由于构建在多个不同的开源项目之上，每个项目有不同的许可要求，因此需要考虑软件许可问题。嵌入式产品至少包含引导加载程序（通常是U-Boot）、Linux内核和包含一个或多个应用程序的根文件系统。U-Boot和Linux内核都遵循GNU通用公共许可证第2版（GPLv2），根文件系统可能包含具有不同许可证的各种程序。

所有开源许可证允许销售包含专有和开源许可证混合的商业产品，前提是