SE Linux 环境下网络服务设置 (3)

yesxx

（2）restorecon 命令

作用：恢复 SELinux 文件属性文件属性即恢复文件的安全上下文

用法：restorecon [-iFnrRv] [-e excludedir ] [-o filename ] [-f filename |pathname...]

主要选项 :

-i：忽略不存在的文件。

-f：infilename 文件 infilename 中记录要处理的文件。

-e：directory 排除目录。

-R -r：递归处理目录。

-n：不改变文件标签。

-ooutfilename：保存文件列表到 outfilename，在文件不正确情况下。

-v：将过程显示到屏幕上。

-F：强制恢复文件安全语境。

说明；restorecon 命令和 chcon 命令类似，但它基于当前策略默认文件上下文文件设置与文件有关的客体的安全上下文，因此，用户没有指定一个安全上下文，相反，restorecon 使用文件上下文文件的条目匹配文件名，然后应用特定的安全上下文，在某些情况下，它是在还原正确的安全上下文。

（3）semanage fcontext 命令

作用：管理文件安全上下文

用法：

semanagefcontext [-S store] -{a|d|m|l|n|D} [-frst] file_spec

semanagefcontext [-S store] -{a|d|m|l|n|D} -e replacement target

主要选项 :

-a：添加

-d：删除

-m：修改

-l：列举

-n：不打印说明头

-D：全部删除

-f：文件

-s：用户

-t：类型

r：角色

详细：http://www.51rhca.com/archives/620

看了本文的还看了：

YESLAB开思科数据中心的课程啦！！！
现任明教教主 秦柯亲授思科数据中心课程啦！！
YESLAB开思科数据中心的课程啦！！！
考取思科数据中心CCIE不再是难题
更多关注思科数据中心地址：
http://www.yeslab.net/hd/data-center/