标签：selinux
SELinux的全称是Security Enhanced Linux, 直译就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全；SELinux则是基于MAC（强制访问机制），简单的说，就是程序和访问对象上都有一个标签进行区分，只有对应的标签才能允许访问。否则即使权限是777，也是不能访问的。
这个标签在程序或者进程上叫做domain（域），在访问对象或者文件上叫做context （上下文）。
查看上下文可以通过ls,查看域可以使用 ps Z -Z，
测试，在/var/www/html/下新建一个文档index.html，在其他目录下新建另一个文档index2.html,然后移动到/var/www/html/ 下
vi /var/www/html/index.html
this is a test
vi /root/index2.html
this is a test too
mv /root/index2.html /var/www/html/
网页访问:http://localhost/index.html 和http://localhost/index2.html
之所以会出现这种情况是因为index2.html与/var/www/html目录的标签不匹配
如何修复？有两种方式，一种是通过restorerecon（ restore context) 修复继承当前目录默认的上下文；一种是通过chcon (change context) 修改当前的上下文
自动修复
[root@localhost html]# restorecon -R /var/www/html/
也可以强行指定另外一个文件的上下文来设置
[root@localhost html]# chcon --reference=/var/www/html/index.html /var/www/html/index1.html
默认的上下文属性从哪里来？是通过 semanage 来配置
标签：selinux
原文地址：http://sleeper.blog.51cto.com/4561333/1615903
