如何在应用代码中动态请求SELinux权限？

在Linux系统中，特别是使用SELinux（Security Enhanced Linux）的环境中，动态请求权限通常涉及到使用setuid、setgid或者cap_effective_caps等机制。如果你的应用需要临时提升权限执行某些操作，可以按照以下步骤：

1. **检查权限需求**：首先确定哪些操作需要特定的SELinux上下文（context），例如`sudo`命令会改变用户的运行上下文。

2. **利用capget/capset**：你可以使用`cap_get_proc()`函数从当前进程获取能力集（capabilities），然后使用`cap_set_proc()`设置新的能力集以增加所需的权限。

#include <linux/capability.h>
struct task_state ts;
int result;

result = cap_get_proc(&ts);
if (result == 0) {
    ts.pr_CAPABILITY |= CAP_SYS_ADMIN; // 添加所需权限
    result = cap_set_proc(&ts);
    if (result != 0) {
        // 处理权限设置失败的情况
    }
}

3. **使用setexecsugid/setreuid**：如果是针对程序的执行上下文，可以使用`setexecsugid()`函数临时改变执行文件的所属用户或组。

#include <stdlib.h>

pid_t pid = fork();
if (pid == 0) {
    setexecsugid(1); // 使用新上下文执行
    // 执行需要特殊权限的操作
    exit(0);
} else {
    wait(NULL);
}

4. **处理错误**：务必检查每个调用的结果，并提供适当的错误处理，比如捕获EACCES异常来告知用户权限不足。