对SELinux问题进行故障排除

在SELinux阻止访问服务器上的文件时（本应该可以访问的），了解必须采取哪些操作至关重要。请将以下步骤作为解决这些问题的指南:

1. 在考虑做任何调整之前，应了解到SELinux禁止意图访问的这一做法也许非常正确。放web服务器尝试访问/home中的文件时，如果用户并未发布web内容，也可能表明服务遭入侵。如果已授予访问权限，也需要采取其他步骤来解决此问题。
2. 最常见的SELinux问题是使用不正确的文件上下文。此问题会在以下情况中发生:即，使用一个文件上下文在某个位置创建了文件，而该文件又被移至预期会使用其他上下文的地方。在大多数情况下，运行restorecon将会更正此问题。以这种方式更正问题对系统剩余部分的安全性具有非常小的影响。
3. 对于严苛限制性访问的另一个补救措施可以是调整布尔值。例如，ftpd_anon_write布尔值控制匿名FTP用户能否上传文件。您必须打开此布尔值以允许匿名FTP用户将文件上传到服务器。调整布尔值时需格外谨慎，因为布尔值会对系统的安全性造成广泛影响。
4. SELinux策略可能存在阻止合法访问的漏洞。由于SELinux技术已经成熟，这种情况极少发生