目标
在Termux环境下编译、安装SETools以更好分析SELinux
做法
先把SETools源码下载下来，装好基础依赖：
git clone -b 4.4.0 --depth 1 https://github.com/SELinuxProject/setools.git
pip install setuptools NetworkX Cython
pkg in clang
再把SELinux源码下载下来，编译安装其中的两个依赖库：
git clone -b 3.4 --depth 1 https://github.com/SELinuxProject/selinux
cd selinux
编译过程会遇到一堆坑，这里我已经整合成了diff，可以如下方式打补丁：
wget https://github.com/Young-Lord/Young-Lord.github.io/releases/download/assets/selinux-compile-termux.diff
git apply selinux-compile-termux.diff
然后就可以愉快编译了：
cd libselinux
make PREFIX=$PREFIX install
cd ../libsepol
make PREFIX=$PREFIX install
cd ../..
接下来是SETools：
cd setools
python setup.py build_ext
python setup.py build
python setup.py install --prefix $PREFIX
使用
tsu # 提升为root权限
seinfo # 显示当前SELinux状态
sesearch --help # 查询特定规则
注意，这里只有很少一部分工具是能用的，大部分（如：sepolgen, audit2allow）均无法使用。若要使用，需要花大量时间再去修改编译完整的SELinux，不如整台服务器装……或者，更好的方法是用proot模拟Ubuntu，如下：
pkg install proot-distro
su -c cp /sys/fs/selinux/policy .
proot-distro install ubuntu
proot-distro login ubuntu
apt update # 也可以先换源 https://mirror.tuna.tsinghua.edu.cn/help/ubuntu-ports/
apt install policycoreutils-python-utils
mv /data/data/com.termux/files/home/policy .
audit2allow -p policy < error_dmesg.log > rules.txt # audit2allow等可以在指定policy文件后正常使用
# 顺便提一嘴，我这里需要在 proot-distro 中注视掉包含 /sys 的两行，否则无法进入Ubuntu系统
感想
比编译Linux内核简单多了