13.2. タイプ

1. 以下のコマンドを入力して、/var/www/html/ の SELinux コンテキストを表示します。

   ~]$ ls -dZ /var/www/html
   drwxr-xr-x  root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html
   

   Copy to Clipboard Toggle word wrap
   これは、/var/www/html/ に httpd_sys_content_t タイプのラベルが付けられていることを示しています。
2. root で touch ユーティリティーを使用して新規ファイルを作成します。

   ~]# touch /var/www/html/file1

   Copy to Clipboard Toggle word wrap
3. 以下のコマンドを入力して SELinux コンテキストを表示します。

   ~]$ ls -Z /var/www/html/file1
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/file1
   

   Copy to Clipboard Toggle word wrap

手順13.1 SELinux コンテキストの変更

1. mkdir ユーティリティーを root として使用して、httpd で使用されるファイルを保存するためのトップレベルのディレクトリー構造を作成します。

   ~]# mkdir -p /my/website

   Copy to Clipboard Toggle word wrap
2. file-context 設定のパターンに一致しないファイルおよびディレクトリーには、default_t タイプのラベルが付けられます。このタイプは、制限のあるサービスからはアクセスできません。

   ~]$ ls -dZ /my
   drwxr-xr-x  root root unconfined_u:object_r:default_t:s0 /my
   

   Copy to Clipboard Toggle word wrap
3. root で以下のコマンドを入力し、my/ ディレクトリーおよびサブディレクトリーのタイプを httpd にアクセスできるタイプに変更します。my/website/ で作成されたファイルは、default_t タイプではなく、httpd_sys_content_t タイプを継承するようになったため、httpd からアクセスできるようになりました。

   ~]# chcon -R -t httpd_sys_content_t /my/
   ~]# touch /my/website/index.html
   ~]# ls -Z /my/website/index.html
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 /my/website/index.html
   

   Copy to Clipboard Toggle word wrap

1. mkdir ユーティリティーを root として使用して、httpd で使用されるファイルを保存するためのトップレベルのディレクトリー構造を作成します。

   ~]# mkdir -p /my/website

   Copy to Clipboard Toggle word wrap
2. root で以下のコマンドを入力し、ラベルの変更を file-context 設定に追加します。

   ~]# semanage fcontext -a -t httpd_sys_content_t "/my(/.*)?"

   Copy to Clipboard Toggle word wrap
   "/my(/.*)?" 式は、ラベルの変更が my/ ディレクトリーと、その下のすべてのファイルおよびディレクトリーに適用されることを意味します。
3. root で touch ユーティリティーを使用して、新規ファイルを作成します。

   ~]# touch /my/website/index.html

   Copy to Clipboard Toggle word wrap
4. root で以下のコマンドを入力し、ラベルの変更を適用します (restorecon は、手順 2 の semanage コマンドで変更された file-context 設定を読み取ります)。

   ~]# restorecon -R -v /my/
   restorecon reset /my context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /my/website context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /my/website/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   

   Copy to Clipboard Toggle word wrap