SELinux安全上下文的修改和操作chcon和restorecon命令
发布时间：2022-07-08 15:01:52 所属栏目：Linux 来源：互联网
导读：安全上下文的修改是我们必须掌握的，其实也并不难，主要是通过两个命令来实现的。 chcon 命令格式如下： [root@localhost ~]# chcon [选项] 文件或目录 选项： -R： 递归，当前目录和目录下的所有子文件同时设置； -t： 修改安全上下文的类型字段，最常用
|
安全上下文的修改是我们必须掌握的，其实也并不难，主要是通过两个命令来实现的。 chcon 命令格式如下： [root@localhost ~]# chcon [选项] 文件或目录 选项： -R： 递归，当前目录和目录下的所有子文件同时设置； -t： 修改安全上下文的类型字段，最常用； -u： 修改安全上下文的身份字段； -r： 修改安全上下文的角色字段； 举个例子： [root@localhost ~]# echo'test page！！！' >> /var/www/html/index.html #建立一个网页文件，并写入“test page！！！” 我们可以通过浏览器查看这个网页，只需在浏览器的 URL 中输入“http://ip”即可，如图 1 所示。 [root@localhost ~]# ls -Z /var/www/html/index.html -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/index.html #这个网页文件的模式类别是httpd_sys_content_t [root@localhost ~]# seinfo -t I grep var_t #查询SELinun中所有的类型、发现有一个类型叫var_t [root@localhost ~]# chcon -t var_t /var/www/html/index.html #把网页文件的类型修改为var_t类型 [root@localhost ~]# ls -Z /var/www/html/index.html -rw-r--r--. toot root unconfined_u:object_r:var_t:s0 /var/www/html/index.html #这个网页的类型已经被修改了 我们把网页文件的类型修改了，这样 apache 进程的安全上下文一定不能匹配网页的安全上下文，就会出现如图 2 所示的情况。 这时网页就会提示权限拒绝，这里我们已经知道是安全上下文不匹配惹的祸！当然，我们可以通过 chcon 命令修改回来就可以修复。不过，我们还有一个命令 restorecon，这个命令的作用就是把文件的安全上下文恢复成默认的安全上下文。SELinux 的安全上下文设定非常完善，所以使用 restorecon 命令就可以修复安全上下文不匹配所引起的问题。 restorecon 命令格式如下： [root@localhost ~] # restorecon [选项】 文件或目录 选项： -R：递归.当前目录和目录下所有的子文件同时恢复； -V：把恢复过程显示到屏幕上； 例如： [root@1ocalhost ~]# restorecon -Rv /var/www/html/index.html restorecon reset /var/www/html/index.html context unconfined_u:object_r:var_t:s0->unconfined_u:object_r:httpd_sys_content_t:s0 #这里已经提示了安全上下文从var_t恢复成了httpd_sys_content_t [root@1ocalhost ~]# ls -Z /var/www/html/index.html -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/index.html #查看一下，安全上下文已经恢复正常了.网页的访问也已经恢复正常了。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号