标签：www object s0 html restorecon 命令 实例 unconfined var

在以下示例中，index.html文件在SELinux上下文中具有“user_home_t”上下文类型。这个上下文类型，apache服务将无法访问。

[root@localhost ~]# ll -Z /var/www/html/index.html 
-rw-rw-r--. root root unconfined_u:object_r:user_home_t:s0  13 Jan  7 11:14  /var/www/html/index.html

注意：上面的ls命令中的-Z选项将显示特定文件的SELinux上下文。当我们使用restorecon命令时，我们实际上不需要知道文件的原始安全上下文。 restorecon会自动修正。

以下示例将把index.html的安全性上下文恢复为适当的值。 如下所示，它已将SELinux上下文的类型重置为“httpd_sys_content_t”， 现在apache将能够为该文件提供服务，而不会出现任何错误。

[root@localhost ~]# restorecon /var/www/html/index.html 
[root@localhost ~]# ll -Z /var/www/html/index.html 
-rw-r--r--. 1 root root unconfined_u:object_r:httpd_sys_content_t:s0 13 Jan  7 11:14 /var/www/html/index.html

默认情况下，执行restorecon命令时，它不会提示是否更改了文件的安全上下文。

[root@localhost ~]# restorecon -v /var/www/html/index.html 
Relabeled /var/www/html/index.html from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0

下面实例将修改目录下面所有文件的安全上下文。

[root@localhost ~]# restorecon -v /var/www/html/*

还可以使用-R选项递归重置文件的安全上下文。

[root@localhost ~]# restorecon -Rv /var/www/html/
Relabeled /var/www/html/sales from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/sales/graph.html from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0

可以将需要恢复安全上下文的文件或文件夹路径保存在文件里，使用-f选项指定文件，来恢复。在下面的/var/www/html/testdir目录和下面的指定的文件需要恢复默认安全上下文：

首先创建一个文件input.txt，在里面填入需要恢复默认安全上下文的目录或者文件的完整路径。

[root@localhost ~]# vim input.txt 
[root@localhost ~]# cat input.txt 
/var/www/html/testdir
/var/www/html/testdir/file1.txt
/var/www/html/testdir/file3.txt
/var/www/html/testdir/file5.txt
/var/www/html/testdir/file7.txt
/var/www/html/testdir/file9.txt

下面使用restorecon来恢复：

[root@localhost ~]# restorecon -Rvf input.txt 
Relabeled /var/www/html/testdir from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file1.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file2.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file3.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file4.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file5.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file6.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file7.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file8.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file9.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /var/www/html/testdir/file10.txt from unconfined_u:object_r:admin_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0

还可以使用-e选项排除不需要恢复安全上下文的目录。
在以下示例中，我们正在处理/var/www/html 目录下的所有文件，但不包括/var/www/html/sales子目录中的文件。

[root@localhost html]# restorecon -e /var/www/html/sales -Rv /var/www/html

还可以提供多个-e选项来排除多个文件或文件夹。

restorecon命令将文件和目录的SELinux安全上下文重置为默认值。这只会重置SELinux上下文的类型属性。

标签：www,object,s0,html,restorecon,命令,实例,unconfined,var
来源： https://blog.51cto.com/u_15258011/2883454

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。