SELinux | 易学教程

SELinux

yum install -y httpd

/etc/init.d/httpd start

vim /etc/sysconfig/selinux

将disabled改为permissive 然后一定要reboot之后才生效

这个实验一定要开启httpd 同时selinux一定不能是disabled

[root@server7 ~]# mkdir /happy

[root@server7 ~]# touch /happy/zhouqi

[root@server7 ~]# ls -Zd /happy/

drwxr-xr-x. root root system_u:object_r:default_t:s0 /happy/

[root@server7 ~]# ls -Z /happy/

-rw-r--r--. root root system_u:object_r:default_t:s0 zhouqi

yum install -y policycoreutils.x86_64 policycoreutils-python.x86_64

semanage命令需要policycoreutils-python.x86_64这个软件包是这个软件包的一部分

restorecon命令需要policycoreutils.x86_64这个软件包是这个软件包的一部分

[root@server7 ~]# semanage fcontext -a -f "" -t httpd_sys_content_t '/happy(/.*)?'[root@server7 ~]# restorecon -RFvv /happy/

restorecon reset /happy context system_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0

restorecon reset /happy/zhouqi context system_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0

[root@server7 ~]# ls -Zd /happy/

drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /happy/

[root@server7 ~]# ls -Z /happy/

-rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 zhouqi

好了现在这个目录有标志httpd_sys_content_t了

########## 管理SELinux布尔值###########

[root@server7 ~]# getsebool -a 用于显示布尔值

abrt_anon_write --> off

abrt_handle_event --> off

........

xserver_object_manager --> off

zabbix_can_network --> off

[root@server7 ~]# getsebool httpd_enable_homedirs

httpd_enable_homedirs --> off

[root@server7 ~]# setsebool httpd_enable_homedirs on

setsebool 用于修改布尔值 getsebool 用于显示布尔值

[root@server7 ~]# semanage boolean -l |grep httpd_enable_homedirs

httpd_enable_homedirs (on , off) Allow httpd to read home directories ##semanage boolean -l 用于显示布尔值是否永久

[root@server7 ~]# getsebool httpd_enable_homedirs

httpd_enable_homedirs --> on

[root@server7 ~]# setsebool -P httpd_enable_homedirs on

### setsebool -P 修改SELinux策略，以永久保留修改

[root@server7 ~]# semanage boolean -l |grep httpd_enable_homedirs

httpd_enable_homedirs (on , on) Allow httpd to read home directories

##### semanage boolean -l 用于显示布尔值是否永久

来源：oschina

链接：https://my.oschina.net/u/4365667/blog/4344632

标签

python

selinux

ABRT

zabbix

V-IM