当前位置 博文首页 > lexsaints：SELinux系列（十三）—默认安全上下文的查询和修改(s

最大化 缩小

    lexsaints：SELinux系列（十三）—默认安全上下文的查询和修改(s

    作者：[db:作者] 时间：2021-07-25 16:08

    前面讲到，restorecon 命令可以将文件或目录恢复成默认的安全上下文，

    这就说明每个文件和目录都有自己的默认安全上下文，

    事实也是如此，为了管理的便捷，

    系统给所有的系统默认文件和目录都定义了默认的安全上下文。

    那么，默认安全上下文该如何查询和修改呢？

    这就要使用 semanage 命令了。

    该命令的基本格式如下：

    [root@localhost ~]# semanage [login|user|port|interface|fcontext|translation] -l
[root@localhost ~]# semanage fcontext [选项] [-first]  file_spec

    其中，

    fcontext 主要用于安全上下文方面，

    -l 是查询的意思。

    除此之外，此命令常用的一些选项及含义，

    如表 1 所示。

    表 1 semanage命令常用选项及含义
    选项 含义
    -a 添加默认安全上下文配置。
    -d 删除指定的默认安全上下文。
    -m 修改指定的默认安全上下文。
    -t 设定默认安全上下文的类型


    【例 1】查询默认安全上下文。

    [root&#
    cs
    上一篇：努力是为了站在万人中央，成为别人的光：CSS 很神奇，是时候尝试
    下一篇：没有了