Linux：selinux之永久设定文件的安全上下文策略

最新推荐文章于 2024-07-16 12:57:18 发布

fox_kang

最新推荐文章于 2024-07-16 12:57:18 发布

阅读量175

点赞数 1

分类专栏： RHCE的学习文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/fox_kang/article/details/139127714

版权

RHCE的学习专栏收录该内容

39 篇文章 0 订阅

订阅专栏

Linux：selinux之永久设定文件的安全上下文策略

[root@server120 ~]# semanage -a -t public_content_t '/test(./*)?'
[root@server120 ~]# semanage fcontext -a -t public_content_t '/test(/.*)?'
[root@server120 ~]# semanage fcontext -l | grep /test
/test(/.*)?                                        all files          system_u:object_r:public_content_t:s0
/usr/lib/pgsql/test/regress(/.*)?                  all files          system_u:object_r:postgresql_db_t:s0
/usr/lib/pgsql/test/regress/.*\.sh                 regular file       system_u:object_r:bin_t:s0
/usr/lib/pgsql/test/regress/.*\.so.*               regular file       system_u:object_r:lib_t:s0
/usr/lib/pgsql/test/regress/pg_regress             regular file       system_u:object_r:postgresql_exec_t:s0
[root@server120 ~]# ll -Zd /test/
drwxr-xr-x. 2 root root system_u:object_r:default_t:s0 6 May 13 20:32 /test/
[root@server120 ~]# ^C
[root@server120 ~]# restorecon -RvvF
[root@server120 ~]# restorecon -RvvF /test/
Relabeled /test from system_u:object_r:default_t:s0 to system_u:object_r:public_content_t:s0
[root@server120 ~]# ll -Zd /test/
drwxr-xr-x. 2 root root system_u:object_r:public_content_t:s0 6 May 13 20:32 /test/