selinux的安全上下文的修改与设置

舟海君

关注

阅读 18

04-07 15:00

修改安全上下文

chcon [选项] 文件或目录

选项:

  • -R: 递归,当前目录和目录下的所有子文件同时设置;
  • -t: 修改安全上下文的类型字段,最常用;
  • -u: 修改安全上下文的身份字段;
  • -r: 修改安全上下文的角色字段;
  • -f: 强迫修改;

恢复默认的安全上下文

restorecon [-iFnrRv] [-e excludedir ] [-o filename ] [-f filename | pathname...]

例:restorecon -RFv /usr/local/cyst

选项:

  • -R:递归.当前目录和目录下所有的子文件同时恢复;
  • -V:把恢复过程显示到屏幕上;
  • -F:强制恢复文件安全语境。
  • -i:忽略不存在的文件。
  • -f:infilename 文件 infilename 中记录要处理的文件。
  • -e:directory 排除目录。
  • -n:不改变文件标签。

精彩评论(0)

0 0 举报