SELinux+Web综合实验

题目配置要求

两边都必须是强制模式，即都执行 setenforce 1 命令

整体架构流程

一、在两边都搭建Web服务(可以不在本地的 /etc/hosts文件里面进行配置本地解析）
二、在主从服务器两端都进行电脑上配置
三、在从服务器上面配置监听端口
四、进行本地解析检测，保证本地没有问题
五、两边都设置为强制模式，从服务器使用curl命令查看主服务器的web文件内容
六、如果要改成和上面一样的IP地址，则在虚拟机内部改完IP地址之后，需要将本地的
VMnet8的ip地址也进行修改，使得虚拟机和网卡同一网段
七、 使用ll /var/www -dZ 命令可以查看本次实验需要修改的目录文件类型

配置展示

主服务器



主服务器的具体的named.xxx暂不演示

从服务器

dadou里面的内容其实就是主服务器的name.dadou的内容，只不过因为编码格式不一样导致展示的内容人类无法看懂

技术名词解释

本次的技术内容基本上都在另一篇博客里面
selinux具体配置

小结

本次的实验在做的过程当中，两边都要进行文件配置，使得两边类型一致。使用chcon -t httpd_sys_content_t /www/ -R命令进行配置

这里的 -t 选项指定了要更改的目标上下文类型，httpd_sys_content_t 是一个 SELinux 上下文类型，通常用于 HTTP 服务器的内容目录。