- 撰寫 sefcontext.yml 腳本,對 dev 主機要求如下:
- 安裝提供 semanage 命令的套件 查詢套件名稱
- 設定目錄 /webtest 及其次目錄的 fcontext 為
httpd_sys_content_t。
- 設定目錄 /webtest1 及其次目錄的 fcontext 為
httpd_sys_content_t。
- 執行命令 restorecon 將 /webtest 目錄及其次目錄的 fcontext 還原成預設值。
- 執行命令 restorecon 將 /webtest1 目錄及其次目錄的 fcontext 還原成預設值。
- 修改 sefcontext.yml 為 sefcontext1.yml,要求如下:
- 將目錄 /nfsdir 及其次目錄的 selinux 檔案 context,設定為 nfs 分享目錄。
- 查詢 NFS 的 sefcontext type。