SElinux开启状态下设置httpd安全标签

bijiafeng

1.检查SELinux运行状态
    sestatus
开启SElinux方法

1.     vi /etc/selinux/config

复制代码

修改SELINUX=disabled    为    SELINUX=enforcing

2.查看http端口标签

1. semanage port -l |grep http

复制代码

如果提示-bash: semanage: command not found
请用yum install policycoreutils-python.x86_64 命令安装

3.默认不需要添加端口，如果需要添加端口使用以下命令添加端口到http_port

1. semanage port -a -t http_port_t -p tcp 8888

复制代码

用semanage port -l|grep http_port_t 验证

4.添加网站目录SElinux安全标签到策略库

1. semanage fcontext -a -t httpd_sys_content_t '/data/web(/.*)?'

复制代码

5.验证semanage fcontext -l|grep ^/web

1. /data/web(/.*)?                                    all files          system_u:object_r:httpd_sys_content_t:s0

复制代码

6.从SElinux策略库恢复安全标签到网站根目录
restorecon -R /web


7.到web目录验证

1. ll -Z
   
2. -rwxrw-rw-. root root unconfined_u:object_r:httpd_sys_content_t:s0 index.html

复制代码

8.重启apache服务，搞定

1. systemctl restart httpd

复制代码