13.2. 유형

1. 다음 명령을 입력하여 /var/www/html/:의 SELinux 컨텍스트를 확인합니다.

   ~]$ ls -dZ /var/www/html
   drwxr-xr-x  root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html
   

   이는 /var/www/html/ 이 httpd_sys_content_t 유형으로 레이블이 지정됩니다.
2. touch 유틸리티를 root로 사용하여 새 파일을 생성합니다.

   ~]# touch /var/www/html/file1

3. 다음 명령을 입력하여 SELinux 컨텍스트를 확인합니다.

   ~]$ ls -Z /var/www/html/file1
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/file1
   

절차 13.1. SELinux 컨텍스트 변경

1. root 로 Cryostat 유틸리티를 사용하여 httpd 에서 사용할 파일을 저장할 최상위 디렉터리 구조를 만듭니다.

   ~]# mkdir -p /my/website

2. file-context 구성의 패턴과 일치하지 않는 파일 및 디렉터리는 default_t 유형으로 레이블을 지정할 수 있습니다. 이 유형은 제한된 서비스에 액세스할 수 없습니다.

   ~]$ ls -dZ /my
   drwxr-xr-x  root root unconfined_u:object_r:default_t:s0 /my
   

3. root로 다음 명령을 입력하여 my/ 디렉토리 및 하위 디렉터리의 유형을 httpd 에 액세스할 수 있는 유형으로 변경합니다. 이제 /my/website/ 에서 생성된 파일은 default_t 유형이 아닌 httpd_sys_content_t 유형을 상속하므로 httpd에 액세스할 수 있습니다.

   ~]# chcon -R -t httpd_sys_content_t /my/
   ~]# touch /my/website/index.html
   ~]# ls -Z /my/website/index.html
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 /my/website/index.html
   

1. root 로 Cryostat 유틸리티를 사용하여 httpd 에서 사용할 파일을 저장할 최상위 디렉터리 구조를 만듭니다.

   ~]# mkdir -p /my/website

2. root로 다음 명령을 입력하여 레이블 변경 사항을 파일 컨텍스트 구성에 추가합니다.

   ~]# semanage fcontext -a -t httpd_sys_content_t "/my(/.*)?"

   "/my(/.*)?" 표현식은 레이블 변경이 my/ 디렉토리와 그 아래의 모든 파일과 디렉터리에 적용됨을 의미합니다.
3. touch 유틸리티를 root로 사용하여 새 파일을 생성합니다.

   ~]# touch /my/website/index.html

4. root로 다음 명령을 입력하여 레이블 변경 사항을 적용합니다.restorecon 은 2단계에서 semanage 명령으로 수정된 file-context 구성을 읽습니다.

   ~]# restorecon -R -v /my/
   restorecon reset /my context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /my/website context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /my/website/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0