File Contexts For Nginx

最新推荐文章于 2025-08-29 11:28:44 发布

最新推荐文章于 2025-08-29 11:28:44 发布 · 187 阅读

文章标签：

#nginx #Cache #F#

系统管理专栏收录该内容

52 篇文章

订阅专栏

本文介绍如何在使用SELinux的安全增强型Linux系统中为Nginx设置正确的文件上下文，确保Nginx能够正常运行。通过直接修改配置文件或使用semanage工具来调整文件上下文，并提供重新标记Nginx文件的方法。

$ vi /etc/selinux/targeted/contexts/files/file_contexts 增加下面的内容：

#
# nginx file contexts
#

/etc/nginx(/.*)?        system_u:object_r:httpd_config_t
/usr/share/nginx(/.*)?        system_u:object_r:httpd_sys_content_t
/usr/sbin/nginx        --    system_u:object_r:httpd_exec_t
/var/lib/nginx(/.*)?        system_u:object_r:httpd_cache_t
/var/log/nginx(/.*)?        system_u:object_r:httpd_log_t

或者:
sudo semanage fcontext -a -t httpd_config_t "/etc/nginx(/.*)?"
sudo semanage fcontext -a -t httpd_sys_content_t "/usr/share/nginx(/.*)?"
sudo semanage fcontext -a -t httpd_exec_t -f -- /usr/sbin/nginx
sudo semanage fcontext -a -t httpd_cache_t "/var/lib/nginx(/.*)?"
sudo semanage fcontext -a -t httpd_log_t "/var/log/nginx(/.*)?"

重新标记nginx包:

$ sudo /sbin/fixfiles -R nginx relabel