首先是MLS/MCS的介绍：
MLS：https://blog.csdn.net/MyArrow/article/details/9924293
MLS/MCS：https://blog.csdn.net/qq_41115702/article/details/106265256
其中MLS没啥好说的，需要专门开启MLS模式启用。
但是大部分测试时候，会发现MCS在targeted模式下是无效的
同时，同样运行在targeted模式下的虚拟机却拥有MCS隔离的功能（即MCS有效）
其中的核心原因在于：targeted模式下的MCS默认不启用，需要手工对指定的域（domain）启用
其中核心规则如图：如注释所说，只有调用该接口后，相应传入的域才会被MCS限制。
此处就要求，如果我们想要启用targeted模式下的MCS，就需要自行编写规则，将对应的域（系统自有的，或者新建规则中自定义的）通过调用此接口加入到限制中，才可启用MCS。
效果如下：
我的（setest.te）规则源码如下，此规则可完整运行一个自定义域下的shell（bash在root目录下，如上图）：