なるほど、たくさんの意見ありがとうございました
ポリシーをGUIで簡単操作できるPolicyEditorってのがあるので
これを使おうかなと思ってたんですが、こんなのさわってる人いないんでしょうか
http://seedit.sourceforge.net/ja/index.html
手持ちのCentOS本があまり詳しくないので聞きましたが、新しい本買おうかな