yocto rocko分支下打开编译selinux的功能

要在Yocto Rocko分支下编译SELinux功能，需要进行以下步骤：

1. 在Yocto Rocko的本地配置中，打开SELinux功能。可以在conf/local.conf文件中添加以下内容：

# Enable SELinux support
DISTRO_FEATURES_append = " selinux"

2. 在Yocto Rocko的内核配置中，打开SELinux支持。可以在meta/recipes-kernel/linux/linux-yocto_4.9.bb文件中添加以下内容：

# Enable SELinux support
KERNEL_FEATURES_append = " CONFIG_SECURITY_SELINUX"

3. 重新编译内核和文件系统。可以使用bitbake命令重新编译，例如：

$ bitbake core-image-minimal

4. 在启动选项中打开SELinux。可以在系统启动时添加"selinux=1"选项，例如：

kernel /boot/vmlinuz-4.14.0-3-amd64 root=/dev/sda1 selinux=1

这样，在Yocto Rocko分支下就可以打开SELinux功能了。注意，具体的配置和命令可能会因为项目的不同而有所差异，建议在进行操作之前，先仔细阅读官方文档和相关教程，以便更好地了解和掌握Yocto的使用。