SELinux
yum install -y httpd
/etc/init.d/httpd start
vim /etc/sysconfig/selinux
将disabled改为permissive 然后一定要reboot之后才生效
这个实验一定要开启httpd 同时selinux一定不能是disabled
[root@server7 ~]# mkdir /happy
[root@server7 ~]# touch /happy/zhouqi
[root@server7 ~]# ls -Zd /happy/
drwxr-xr-x. root root system_u:object_r:default_t:s0 /happy/
[root@server7 ~]# ls -Z /happy/
-rw-r--r--. root root system_u:object_r:default_t:s0 zhouqi
yum install -y policycoreutils.x86_64 policycoreutils-python.x86_64
semanage命令需要policycoreutils-python.x86_64这个软件包是这个软件包的一部分
restorecon命令需要policycoreutils.x86_64这个软件包 是这个软件包的一部分
[root@server7 ~]# semanage fcontext -a -f "" -t httpd_sys_content_t ‘/happy(/.*)?‘[root@server7 ~]# restorecon -RFvv /happy/
restorecon reset /happy context system_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
restorecon reset /happy/zhouqi context system_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
[root@server7 ~]# ls -Zd /happy/
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /happy/
[root@server7 ~]# ls -Z /happy/
-rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 zhouqi
好了 现在这个目录有标志httpd_sys_content_t了
########## 管理SELinux布尔值###########
[root@server7 ~]# getsebool -a 用于显示布尔值
abrt_anon_write --> off
abrt_handle_event --> off
........
xserver_object_manager --> off
zabbix_can_network --> off
[root@server7 ~]# getsebool httpd_enable_homedirs
httpd_enable_homedirs --> off
[root@server7 ~]# setsebool httpd_enable_homedirs on
setsebool 用于修改布尔值 getsebool 用于显示布尔值
[root@server7 ~]# semanage boolean -l |grep httpd_enable_homedirs
httpd_enable_homedirs (on , off) Allow httpd to read home directories ##semanage boolean -l 用于显示布尔值是否永久
[root@server7 ~]# getsebool httpd_enable_homedirs
httpd_enable_homedirs --> on
[root@server7 ~]# setsebool -P httpd_enable_homedirs on
### setsebool -P 修改SELinux策略，以永久保留修改
[root@server7 ~]# semanage boolean -l |grep httpd_enable_homedirs
httpd_enable_homedirs (on , on) Allow httpd to read home directories
##### semanage boolean -l 用于显示布尔值是否永久
本文出自 “阳光蜜汁” 博客，谢绝转载！
原文：http://12730159.blog.51cto.com/12720159/1933238