semanage设置selinux文件上下文的问题

[root@server1 ~]# ll -Zd /www #查看www目录的上下文
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /www
[root@server1 ~]# cd /
[root@server1 /]# semanage fcontext -a -t public_content_t www   #www使用相对路径。
[root@server1 /]# restorecon -R /www #重新读取www目录的上下文配置
[root@server1 /]# ll -dZ /www
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /www #发现上下文并没有变化
[root@server1 /]# 

把修改对象换为绝对路径：

[root@server1 /]# semanage fcontext -a -t public_content_t   /www   #www使用的绝对路径
[root@server1 /]# restorecon -R /www
[root@server1 /]# ll -dZ /www
drwxr-xr-x. root root unconfined_u:object_r:public_content_t:s0 /www #修改成功

这下没有问题了。究其原因是因为semanage在修改安全上下文过程中会将文件/目录和安全上下文值之间做一个映射记录，所以在使用restorecon还原的时候实际上是去将记录值读出来。如果用相对路径如www，就会添加一条类似www : unconfined_u:object_r:public_content_t:s0 这样的记录，这样得记录添加进相应的文件当然没问题，但是在还原的时候将不知道这个www是哪儿的，相当于是一条无效记录了。