SELinux安全策略：安全上下文值

有这么一个需求：
http服务默认提供页面的路径是/var/www/html，现在需要使用基于域名的虚拟web主机把提供页面的路径修改为/webapp，域名为www0.nb.com，防火墙安全区域为trusted。

在/etc/httpd/conf.d下创建一个空白的调用配置文件xxx.conf
配置如下：
<VirtualHost *80>
	ServerName 'www0.nb.com'
	DocumentRoot '/webapp'
</VirtualHost>

此时重启服务 systemctl restart httpd
无法通过www0.nb.com访问

★ 如果一个服务无法访问，首先需要从服务本身， 防火墙，selinux这几个方面进行考虑。
防火墙处于trusted，这表示可以提供http服务。
在/etc/httpd/conf/httpd.conf中可以看到

AllowOverride none
Require all denied

根目录 / 的子目录的访问权限是denied，表示不能访问。
为了减轻主配置文件的负担，因此需要在/etc/httpd/conf.d下添加一个访问控制的调用配置文件yyy.conf

配置如下：
<Directory '/webapp'>
    Require all granted
</Directory>

此时重启服务，发现仍发不能访问。那么就是selinux限制了服务的访问。

selinux策略主要有三大类，分别是：
1.布尔值策略
2.安全上下文值
3.非默认端口开放

★ selinux为系统中的每个文件都提供了一个名字叫做 “安全上下文值” 的标签，不同的标签代表了不同的操作。

semange fcontext -l 查看系统中所有文件的安全上下文值
ls -Z /path 查看某一目录下的安全上下文值
ls -Zd /path 查看某一目录的安全上下文值

http服务默认访问的文件是/var/www/html，如果把/webapp的安全上下文值修改成和/var/www/html相同的值之后肯定可以进行访问。
通过 ls -Zd进行查看：

之后再查看/webapp的安全上下文值：
ls -Zd /webapp

需要把/webapp的安全上下文值修改成和/var/www/html一样的值

chcon --reference=/var/www/html /webapp

写总结的第四天！！