43、RHCSA 相关实验与模拟考试内容解析

RHCSA 相关实验与模拟考试内容解析

1. SELinux 相关实验

1.1 添加目录到策略数据库

要确保新的上下文在目录层次结构中持久存在，可以使用 semanage 命令将 /tmp/d1 添加到策略数据库。操作步骤如下：

semanage fcontext -a -t <context_type> "/tmp/d1(/.*)?"
restorecon -Rv /tmp/d1

其中 <context_type> 是你要为 /tmp/d1 设置的上下文类型。

1.2 网络端口添加到策略数据库

作为 server10 上具有 sudo 权限的 user1 ，使用 semanage 命令将网络端口 9001 添加到 SELinux 策略数据库，用于安全的 HTTP 服务，并验证添加结果。操作步骤如下：
1. 添加端口到策略数据库：

sudo semanage port -a -t http_port_t -p tcp 9001

2. 验证端口是否添加成功：