10、SELinux 文件上下文管理与访问控制详解

SELinux 文件上下文管理与访问控制详解

1. 核心工具对上下文设置的支持

核心工具包 coreutils 中的大多数实用工具都支持 -Z 选项，例如： mkdir （创建目录）、 mknod （创建设备文件）、 mkfifo （创建命名管道）等。而且很多工具还允许通过 --context 选项显式设置上下文。

例如，若要创建一个带有 user_home_t 上下文的目录 /tmp/foo ，默认使用 mkdir 是不行的：

$ sesearch -s user_t -t tmp_t -T -c dir
type_transition user_t tmp_t : dir user_tmp_t

使用 --context 选项可以指定特定上下文：

$ mkdir --context=user_u:object_r:user_home_t:s0 /tmp/foo
$ ls -ldZ /tmp/foo
drwxr-xr-x. lisa lisa user_u:object_r:user_home_t:s0 foo/

对于其他工具，最好查看其手册页，了解它们如何处理扩展属性。例如，