libsemanageとは
semanage コマンドのバックエンドのライブラリ。バイナリのポリシーを直接操作するという強力なツールで、これにより、semanage コマンドで広範囲な設定・管理ができるようになっている。
逆に言うと、semanage で管理する場合、ダイレクトにポリシーを操作するのは危険。
system-config-selinux は、semanage とほぼ同等機能を提供する GUI ツール。
今後は、semanage/system-config-selinux の機能を拡張することで、ポリシーを直接操作する運用は不要（サポート外）にする方向性と思われる。
