使用linux的semanage命令安全上下文查詢與修改

這篇文章將為大家詳細(xì)講解有關(guān)使用linux的semanage命令安全上下文查詢與修改，小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。

創(chuàng)新互聯(lián)建站專業(yè)提供德陽(yáng)機(jī)房服務(wù)器托管服務(wù)，為用戶提供五星數(shù)據(jù)中心、電信、雙線接入解決方案，用戶可自行在線購(gòu)買(mǎi)德陽(yáng)機(jī)房服務(wù)器托管服務(wù)，并享受7*24小時(shí)金牌售后服務(wù)。

semanage命令是用來(lái)查詢與修改SELinux默認(rèn)目錄的安全上下文。SELinux的策略與規(guī)則管理相關(guān)命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。

語(yǔ)法格式：semanage [參數(shù)]

常用參數(shù)：

-l	查詢
-a	增加，你可以增加一些目錄的默認(rèn)安全上下文類型設(shè)置
-m	修改
-d	刪除

參考實(shí)例

查詢一下/var/www/html的默認(rèn)安全性本文的設(shè)置：

[root@linuxcool ~]# semanage fcontext -l 

用semanage命令設(shè)置 /srv/samba 目錄的默認(rèn)安全性本文為public_content_t：

[root@linuxcool ~]# mkdir /srv/samba
ll -Zd /srv/samba 
drwxr-xr-x  root root root:object_r:var_t      /srv/samba  

如上所示，默認(rèn)的情況應(yīng)該是 var_t :

[root@linuxcool ~]# semanage fcontext -l | grep '/srv' 
/srv/.*                    all files   system_u:object_r:var_t:s0 /srv/([^/]*/)?ftp(/.*)?    all files system_u:object_r:public_content_t:s0 /srv/([^/]*/)?www(/.*)?    all files   system_u:object_r:httpd_sys_content_t:s0  
/srv/([^/]*/)?rsync(/.*)?   all files   system_u:object_r:public_content_t:s0 
/srv/gallery2(/.*)?         all files   system_u:object_r:httpd_sys_content_t:s0 
/srv   directory   system_u:object_r:var_t:s0   

上面則是默認(rèn)的 /srv 底下的安全性本文資料，不過(guò)，并沒(méi)有指定到 /srv/samba:

[root@linuxcool ~]# semanage fcontext -a -t public_content_t "/srv/samba(/.*)?" 
[root@linuxcool ~]# semanage fcontext -l | grep '/srv' 
/srv/samba(/.*)?    all files  system_u:object_r:public_content_t:s0  

嘗試恢復(fù)默認(rèn)值:

[root@linuxcool ~]# restorecon -Rv /srv/samba* 

關(guān)于使用linux的semanage命令安全上下文查詢與修改就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

新聞標(biāo)題：使用linux的semanage命令安全上下文查詢與修改
本文網(wǎng)址：http://muchs.cn/article12/gphegc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、網(wǎng)站導(dǎo)航、動(dòng)態(tài)網(wǎng)站、網(wǎng)站策劃、微信公眾號(hào)、定制開(kāi)發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)