良许Linux教程网 Linux命令大全 Linux常用命令semanage命令具体使用方法

Linux常用命令semanage命令具体使用方法

Linux常用命令semanage命令是用来查询与修改SELinux默认目录的安全上下文,下面良许教程网为大家分享一下Linux常用命令semanage命令具体使用方法。

Linux常用命令semanage命令具体使用方法

语法格式

semanage [参数]

常用参数:

-l 查询
-a 增加,你可以增加一些目录的默认安全上下文类型设置
-m 修改
-d 删除

参考实例

查询一下/var/www/html的默认安全性本文的设置:

 [root@linux265 ~]# semanage fcontext -l

用semanage命令设置 /srv/samba 目录的默认安全性本文为public_content_t:

 [root@linux265 ~]# mkdir /srv/samba ll -Zd /srv/samba  drwxr-xr-x  root root root:object_r:var_t      /srv/samba

如上所示,默认的情况应该是 var_t :

 [root@linux265 ~]# semanage fcontext -l | grep '/srv'  /srv/.*                    all files   system_u:object_r:var_t:s0 /srv/([^/]*/)?ftp(/.*)?    all files system_u:object_r:public_content_t:s0 /srv/([^/]*/)?www(/.*)?    all files   system_u:object_r:httpd_sys_content_t:s0   /srv/([^/]*/)?rsync(/.*)?   all files   system_u:object_r:public_content_t:s0  /srv/gallery2(/.*)?         all files   system_u:object_r:httpd_sys_content_t:s0  /srv   directory   system_u:object_r:var_t:s0

上面则是默认的 /srv 底下的安全性本文资料,不过,并没有指定到 /srv/samba:

 [root@linux265 ~]# semanage fcontext -a -t public_content_t "/srv/samba(/.*)?"  
 [root@linux265 ~]# semanage fcontext -l | grep '/srv'  /srv/samba(/.*)?    all files  system_u:object_r:public_content_t:s0

尝试恢复默认值:

 [root@linux265 ~]# restorecon -Rv /srv/samba*

至此关于Linux常用命令semanage命令的使用方法分享结束,大家如果对semanage命令的使用方法还有问题可以通过评论区将问题提交我们。

以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你 !

img

本文由 良许Linux教程网 发布,可自由转载、引用,但需署名作者且注明文章出处。如转载至微信公众号,请在文末添加作者公众号二维码。
良许

作者: 良许

良许,世界500强企业Linux开发工程师,公众号【良许Linux】的作者,全网拥有超30W粉丝。个人标签:创业者,CSDN学院讲师,副业达人,流量玩家,摄影爱好者。
上一篇
下一篇

发表评论

联系我们

联系我们

公众号:良许Linux

在线咨询: QQ交谈

邮箱: yychuyu@163.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部