SE Linux 环境下网络服务设置 (11)

yesxx

接下来说几个实例：

将本机的 NFS 共享设置成可读可写，需要开放相关布尔值变量：

#setsebool -P nfs_export_all_rw on  

如果你想要将远程 NFS 的家目录共享到本机，需要开放相关布尔值变量：

#setsebool -P use_nfs_home_dirs on

http://www.xyj-lock.com/

下面是常用的布尔变量，门铃开关；

•allow_ftpd_use_nfs当启用时这个布尔变量允许 ftpd 访问 NFS 挂载。

•allow_nfsd_anon_write当启用时这个布尔变量允许写入到一个公共目录匿名 nfsd。

•httpd_use_nfs当启用时这个布尔变量容许的 httpd 访问一个 NFS 文件系统上存储的文件。

•nfs_export_all_ro当启用时这个布尔变量允许任何文件或目录通过 NFS 导出，允许只读权限。

•nfs_export_all_rw当启用时这个布尔变量允许任何通过 NFS 导出的文件或目录，允许读取和写入权限。

•qemu_use_nfs当启用时这个布尔变量允许 QEMU 使用 NFS 文件系统。

•samba_share_nfs启用此布尔变量将允许 Samba 共享 NFS 文件系统。

•use_nfs_home_dirs当启用时这个布尔变量允许将支持 NFS 主目录。

•virt_use_nfs当启用时这个布尔变量允许虚拟机访问 NFS 文件。

•xen_use_nfs当启用时这个布尔变量允许 Xen 使用 NFS 文件。

详细：http://www.51rhca.com/archives/641

赵小明