chcon和semanage fcontext的坑

最新推荐文章于 2024-04-09 17:45:00 发布
原创 最新推荐文章于 2024-04-09 17:45:00 发布 · 2.3k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在使用chcon命令更改文件上下文后，如何避免默认上下文丢失及samba_share_t权限问题，强调了正确使用semanage fcontext与restorecon的重要性。

 chcon后不能restorecon,不然就default_t:s0，samba_share_t没了

chcon ======================semanage fcontext  +  restorecon

 

 

semanage命令的安装
09-18
semanage命令是用来查询与修改SELinux默认目录的安全上下文。
chcon semanage同样为改selinux上下文件命令区别
l434的博客
08-12 1968
chcon 针对文件 临j时修改; 何为临时修改，selinux针对每个目录都有初始值设定， 就是用chcon命令修改后的单文件，采用下边restorecon 刷新此文件，会被恢复到初始值。 restorecon 刷新semanage 对文件的初始值配置。 semanage 针对目录 本人测试redhat 7.0 和centos7.6 发现semanage fcontext -a -t 对...
argobots && boost.fcontext（一）
vggggv的博客
01-10 1111
argobots协程底层实现
SELinux学习笔记
ymz641的专栏
12-31 2374
一、概念引入： DAC(Discretionary Access Control)：自主访问控制。在这种形式下，决定一个资源是否能被访问的因素是对应用户是否有该资源的权限（读、写、执行）。只要访问这个资源的进程符合以上的条件就可以被访问。其中root 用户不受任何管制，系统上任何资源都可以无限制地访问。 MAC(Mandatory Access Control)：强制访问控制。决定一个资源是否能被访问的因素除了用户权限之外，还需要判断对应的进程是否同样拥有对该资源的访问权限。即使进程是以 root 身份运行
Centos8_SELINUX_重点
禅-静-动的博客
09-24 2026
1.SELINUX安全的基本概念 SELinux是一个额外的系统安全层。SELinux的主要目标是防止已遭泄露的系统服务访问用户数据。这种基于用户和组的模型称为自由决定的访问控制。SELinux提供另一层安全，它基于对象并由更加复杂的规则控制，称为强制访问控制。 SELinux是用于确定哪个进程可以访问那些文件、目录和端口的一组安全规则。每个文件、进程、目录和端口都具有专门的安全标签，称为SELinux上下文。上下文是一个名称，SELinux策略使用它来确定某个进程能否访问文件、目录或端口。在默认情况下，策
Linux简单命令 -- SELinux调试
qq_50929489的博客
09-22 1611
Linux简单命令 -- SELinux调试
semanage fcontext -a -t httpd_sys_content_t /dir 作用是啥？
05-10
另外，用户提供的引用[2]和[3]展示了semanage port的使用和chcon的区别，这可能对解释fcontext有帮助，比如永久性修改与临时修改的区别。需要指出semanage是永久生效，而chcon是临时的。 用户可能遇到的问题还包括...
2）别添加用于监听 1111 和 2222端口的参数 请在配置文件的第43 行和第 44 行添加： Listen 1111 Listen 2222 3）分别追加写入两个基于端口号的虚拟主机网站参数，以端口1111为例， 参考如下： <VirtualHost 192.168.93.138:1111> DocumentRoot /var/www/1111 ServerName www.wd.com <Directory /var/www/1111 > AllowOverride None Require all granted </Directory> </VirtualHost> 修改完毕，重启 httpd 服务 4）设置SELinux 安全上下文 semanage fcontext -a -t httpd_sys_content_t /var/www/ semanage fcontext -a -t httpd_sys_content_t /var/www/1111 semanage fcontext -a -t httpd_sys_content_t /var/www/1111/* semanage fcontext -a -t httpd_sys_content_t /var/www/2222 semanage fcontext -a -t httpd_sys_content_t /var/www/2222/* 5）查看域策略针对httpd允许的端口，并添加自定义的端口 查看：semanage port -l |grep http 添加端口: semanage port -a -t http_port_t -p tcp 1111 semanage port -a -t http_port_t -p tcp 2222 6）打开浏览器，地址栏输入IP+端口（例如192.168.93.138:1111）访问并进行测试
最新发布
11-11
编辑 httpd 主配置文件（通常为 `/etc/httpd/conf/httpd.conf`），在第 43 和 44 行添加监听 1111 和 2222 端口的参数： ```apache Listen 1111 Listen 2222 ``` 接着，追加基于端口号 1111 和 2222 的虚拟主机网站...
Selinux 原理介绍 自主访问控制 传统 Linux discretionary access control, DAC） 强制访问控制 MAC SELinux 的策略类型：Targeted 默认策略 8. Selinux 的使用 ID SEC OPERATION SELinux 1 filesystem chmod, chown, setfacl, chattr guestfish (selinux-relabel) virt-custmize (--selinux-relabel) touch /.autorelabel 2 service vim /etc/ssh/sshd_config setsebool getsebool 3 firewall iptables, firewalld semanage port ... 4 Selinux vim /etc/selinux/config 1. 上下文关系 guestfish ><fs> selinux-relabel /etc/selinux/targeted/contexts/files/file_contexts / virt-custmize virt-customize \ --selinux-relabel \ ... 8.6.3. 重置 root 密码 # touch /.autorelabel # sync apache yum -y install httpd rpm -qc httpd vim /etc/httpd/conf/httpd.conf echo Hello world > /var/www/html/index.html ls -lZ /var/www/html/index.html ls -ldZ /var/www/html ls -ldZ /var/www ls -ldZ /var systemctl enable --now httpd curl localhost firewall-cmd --permanent --add-service=http firewall-cmd --reload mkdir /srv/www grep /var/www/html /etc/httpd/conf/httpd.conf sed -i 's+/var/www/html+/srv/www+' /etc/httpd/conf/httpd.conf grep /srv/www /etc/httpd/conf/httpd.conf echo Hello huhehaote > /srv/www/index.html systemctl restart httpd curl localhost setenforce 0 curl localhost setenforce 1 curl localhost A # yum search selinux # yum -y install selinux-policy-doc.noarch # mandb # man -k selinux # man httpd_selinux B # yum provides *sealert # yum -y install setroubleshoot-server # sealert -a /var/log/audit/audit.log # semanage fcontext -a -t FILE_TYPE '/srv/www/index.html' # restorecon -v '/srv/www/index.html' C # man semanage fcontext | grep \# # semanage fcontext -a -t httpd_sys_content_t "/web(/.*)?" # restorecon -R -v /web HTTPD_DIR=/srv/www semanage fcontext -a -t httpd_sys_content_t "/${HTTPD_DIR}(/.*)?" restorecon -R -v ${HTTPD_DIR} ls -ldZ /srv/www/{.,*} curl localhost
09-26
- **修改文件上下文**：使用 `chcon` 命令可以临时修改文件的 SELinux 上下文，使用 `semanage fcontext` 命令可以永久修改文件的 SELinux 上下文。例如，临时修改：`chcon -t httpd_sys_content_t /var/...
学习笔记(2022-4-6)——httpd服务（2-网页发布）
Hades_Ling的优快云博客
06-10 661
红帽8.0版本，httpd，网页发布，基础认证配置。
6.6.8、查询和修改 SELinux 默认安全上下文：semanage
融码一生：专注 Python、C/C++、Linux、机器学习 & 深度学习、NLP、算法领域分享
04-09 597
restorecon 命令可以将文件或目录恢复成默认的安全上下文，每个文件和目录都有自己的默认安全上下文。
服务及进程介绍及使用
Promise_410的博客
06-01 1305
服务及进程 一、 Firewalld服务 RHEL7是一个集合多款防火墙管理工具并存的系统，Firewalld动态防火墙管理器服务（Dynamic Firewall Manager of Linux systems）是目前默认的防火墙管理工具，同时拥有命令行终端和图形化界面的配置工具，即使是对[Linux命令](http://www.linuxprobe.com/)并不熟悉的同学也能快速入门。相比于传统的防火墙管理工具还支持了动态更新技术并加入了“zone区域”的概念，简单来说就是为用户预先准备了几套防火
selinux基础
mon_star的博客
08-07 669
selinux基本概述，管理
semanage命令详解
热门推荐
Listen2You的博客
10-13 2万+
导读 semanage命令是用来查询与修改SELinux默认目录的安全上下文。SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。下面让我们详细讲解一下chcon命令的使用方法。 语法 semanage {login|user|port|interface|fcontext|
chcon 更改安全上下文 临时更改,永久更改
dreamer_xixixi的博客
05-17 9893
 chcon 改变上下文#change context 1.如何更改安全上下文  1&gt;临时更改  chcon -t 安全上下文  文件  chcon -t public_content_t /publicftp   -R   目录  实验1：  1.rm -fr /var/ftp/* 2.touch /mnt/westos  3.mv /mnt/westos /var/ftp/ ...
selinux
tmjdone的专栏
12-22 432
semanage fcontext -a -t httpd_sys_content_t file [restorecon -v file
SELinux入门学习
qq_29644709的博客
10-20 1059
semanage 如果现实不存在bash yum provides semanage 查看所在包 yum install policycoreutils-python -y 安装semanage包 id 查看当前用户的信息和selinux信息 //============管理映射关系 semanage login -l 列出selinux映射用户 semanage login -a -s staff_u wenlong 将linux用户添加为s...
libgo的上下文切换
Birate的博客
05-16 986
在 libgo 的上下文切换上，并没有自己去实现创建和维护栈空间、保存和切换 CPU 寄存器执行状态信息等的任务，而是直接使用了 Boost.Context。Boost.Context 作为众多协程底层支持库，性能方面一直在被优化。 Boost.Context所做的工作，就是在传统的线程环境中可以保存当前执行的抽象状态信息(栈空间、栈指针、CPU寄存器和状态寄存器、IP指令指针)，然后暂停当前的执行状态，程序的执行流程跳转到其他位置继续执行，这个基础构建可以用于开辟用户态的线程，从而构建出更加高级的协程等
SELinux系列（八）——SELinux默认安全上下文的查询和修改(semanage命令)
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
08-06 1794
前面讲到，restorecon 命令可以将文件或目录恢复成默认的安全上下文，这就说明每个文件和目录都有自己的默认安全上下文，事实也是如此，为了管理的便捷，系统给所有的系统默认文件和目录都定义了默认的安全上下文。 那么，默认安全上下文该如何查询和修改呢？这就要使用semanage 命令了。该命令的基本格式如下： [root@localhost ~]# semanage [login|user|port|interface|fcontext|translation] -l [root@localho..
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值