chcon 针对文件
临j时修改;
何为临时修改,selinux针对每个目录都有初始值设定,
就是用chcon命令修改后的单文件,采用下边restorecon 刷新此文件,会被恢复到初始值。
restorecon 刷新semanage 对文件的初始值配置。
semanage 针对目录
本人测试redhat 7.0 和centos7.6 发现semanage fcontext -a -t 对文件修改成其它类型,未报错,但restorecon刷新后,文件没变化(经过3个月的经验,防止误人子弟,在此说明,对目录操作带上绝对路径,根路径目录 /public。因为该命令执行成功与否,都不会报错,如果(restorecon -Fvvv 目标)后,未发生变化,就是指定的目标有问题)。
针对 此命令,对目录做初始值指定或修改后,可以通用
restorecon -R 目录
将目标目录下所有文件刷新到与目录 类 一致。如果需要对单文件修改,采用chcon。
小马过河,实践是检验真理唯一标准