重设SELinux的安全上下文：chcon,restorecon

重设SELinux的安全上下文：chcon,restorecon

  安全上下文有时候会设置错误，这时候我们就得修改。

#chcon [-R] [-t type] [-u user] [-r role] 文件

#chcon [-R] --reference=范例文件 文件

  -R：连同该目录下的子目录也修改

  -t: 后面接安全上下文的类型字段，例如 httpd_sys_content_r

  -u: 后面接身份识别，例如 system_u

  -r: 后面接角色，例如 system_u

  例子：将 index.html 类型改为httpd_sys_content_t 的类型

#chcon -t httpd_sys_content_t /var/www/html/iindex.html

#ll -Z /var/www/html/index.html

        以/etc/passwd为依据，将index.html改成该类型

#chcon --reference=/etc/passwd /var/www/html/index.html

  chcon是通过直接指定的方式来处理安全上下文的类型数据。我们也可以用下面的命令使用默认的安全上下文来还原。

#restorecon [-Rv] 文件或目录

  -R:连同子目录一起修改

  -v:将过程显示在屏幕上

  例子：将刚才错误的 index.html 以默认的安全上下文改正过来

#restorecon -Rv /var/www/html/index.html