4.7. SELinux 컨텍스트 - 파일 레이블 지정

절차 4.6. 파일 또는 디렉토리 유형 변경

1. 홈 디렉터리로 변경합니다.
2. 새 파일을 생성하고 SELinux 컨텍스트를 봅니다.

   ~]$ touch file1

   Copy to Clipboard Toggle word wrap

   ~]$ ls -Z file1
   -rw-rw-r--  user1 group1 unconfined_u:object_r:user_home_t:s0 file1
   

   Copy to Clipboard Toggle word wrap
   이 예에서 file1 에 대한 SELinux 컨텍스트에는 SELinux unconfined_u 사용자, object_r 역할, user_home_t 유형 및 s0 수준이 포함됩니다. SELinux 컨텍스트의 각 부분에 대한 설명은 2장. SELinux 컨텍스트 의 내용을 참조하십시오.
3. 다음 명령을 입력하여 유형을 samba_share_t 로 변경합니다. t 옵션은 유형만 변경합니다. 그런 다음 변경 사항을 확인합니다.

   ~]$ chcon -t samba_share_t file1

   Copy to Clipboard Toggle word wrap

   ~]$ ls -Z file1 
   -rw-rw-r--  user1 group1 unconfined_u:object_r:samba_share_t:s0 file1
   

   Copy to Clipboard Toggle word wrap
4. 다음 명령을 사용하여 file1 파일의 SELinux 컨텍스트를 복원합니다. v 옵션을 사용하여 변경 사항을 확인하십시오.

   ~]$ restorecon -v file1
   restorecon reset file1 context unconfined_u:object_r:samba_share_t:s0->system_u:object_r:user_home_t:s0
   

   Copy to Clipboard Toggle word wrap
   이 예에서 이전 유형 samba_share_t 는 올바른 user_home_t 유형으로 복원됩니다. 대상 정책(Red Hat Enterprise Linux의 기본 SELinux 정책)을 사용하는 경우 restorecon 명령은 /etc/selinux/targeted/contexts/files/ 디렉터리에 있는 파일을 읽고 어떤 SELinux 컨텍스트 파일이 있어야 하는지 확인합니다.

절차 4.7. 디렉토리 및 콘텐츠 유형 변경

1. root 사용자로 이 디렉터리에 새 web/ 디렉토리를 만들고 3개의 빈 파일(file1,file2 및 file3)을 만듭니다. 이 디렉터리의 web/ 디렉터리 및 파일은 default_t 유형으로 레이블이 지정됩니다.

   ~]# mkdir /web

   Copy to Clipboard Toggle word wrap

   ~]# touch /web/file{1,2,3}

   Copy to Clipboard Toggle word wrap

   ~]# ls -dZ /web
   drwxr-xr-x  root root unconfined_u:object_r:default_t:s0 /web
   

   Copy to Clipboard Toggle word wrap

   ~]# ls -lZ /web
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file1
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file2
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file3
   

   Copy to Clipboard Toggle word wrap
2. root 로서 다음 명령을 입력하여 웹/ 디렉터리(및 해당 콘텐츠)의 유형을 httpd_sys_content_t 로 변경합니다.

   ~]# chcon -R -t httpd_sys_content_t /web/

   Copy to Clipboard Toggle word wrap

   ~]# ls -dZ /web/
   drwxr-xr-x  root root unconfined_u:object_r:httpd_sys_content_t:s0 /web/
   

   Copy to Clipboard Toggle word wrap

   ~]# ls -lZ /web/
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 file1
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 file2
   -rw-r--r--  root root unconfined_u:object_r:httpd_sys_content_t:s0 file3
   

   Copy to Clipboard Toggle word wrap
3. 기본 SELinux 컨텍스트를 복원하려면 restorecon 유틸리티를 root로 사용합니다.

   ~]# restorecon -R -v /web/
   restorecon reset /web context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:default_t:s0
   restorecon reset /web/file2 context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:default_t:s0
   restorecon reset /web/file3 context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:default_t:s0
   restorecon reset /web/file1 context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:default_t:s0
   

   Copy to Clipboard Toggle word wrap

절차 4.8. 파일 또는 디렉토리 유형 변경

1. root 사용자로 /etc 디렉토리에 새 파일을 만듭니다. 기본적으로 /etc 에서 새로 생성된 파일은 etc_t 유형으로 레이블이 지정됩니다.

   ~]# touch /etc/file1

   Copy to Clipboard Toggle word wrap

   ~]$ ls -Z /etc/file1
   -rw-r--r--  root root unconfined_u:object_r:etc_t:s0       /etc/file1
   

   Copy to Clipboard Toggle word wrap
   디렉터리에 대한 정보를 나열하려면 다음 명령을 사용합니다.

   ~]$ ls -dZ directory_name

   Copy to Clipboard Toggle word wrap
2. root 로 다음 명령을 입력하여 file1 유형을 samba_share_t 로 변경합니다. a 옵션은 새 레코드를 추가하고 -t 옵션은 유형(samba_share_t)을 정의합니다. 이 명령을 실행하면 유형이 직접 변경되지 않습니다. file1 은 여전히 etc_t 유형으로 레이블이 지정됩니다.

   ~]# semanage fcontext -a -t samba_share_t /etc/file1

   Copy to Clipboard Toggle word wrap

   ~]# ls -Z /etc/file1
   -rw-r--r--  root root unconfined_u:object_r:etc_t:s0       /etc/file1
   

   Copy to Clipboard Toggle word wrap

   ~]$ semanage fcontext -C -l
   /etc/file1    unconfined_u:object_r:samba_share_t:s0
   

   Copy to Clipboard Toggle word wrap
3. root 로서 restorecon 유틸리티를 사용하여 유형을 변경합니다. semanage 는 /etc/file1 의 file_contexts.local 에 항목을 추가했기 때문에restorecon 은 유형을 samba_share_t:로 변경합니다.

   ~]# restorecon -v /etc/file1
   restorecon reset /etc/file1 context unconfined_u:object_r:etc_t:s0->system_u:object_r:samba_share_t:s0
   

   Copy to Clipboard Toggle word wrap

절차 4.9. 디렉토리 및 콘텐츠 유형 변경

1. root 사용자로 이 디렉터리에 새 web/ 디렉토리를 만들고 3개의 빈 파일(file1,file2 및 file3)을 만듭니다. 이 디렉터리의 web/ 디렉터리 및 파일은 default_t 유형으로 레이블이 지정됩니다.

   ~]# mkdir /web

   Copy to Clipboard Toggle word wrap

   ~]# touch /web/file{1,2,3}

   Copy to Clipboard Toggle word wrap

   ~]# ls -dZ /web
   drwxr-xr-x  root root unconfined_u:object_r:default_t:s0 /web
   

   Copy to Clipboard Toggle word wrap

   ~]# ls -lZ /web
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file1
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file2
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file3
   

   Copy to Clipboard Toggle word wrap
2. root 로서 다음 명령을 입력하여 웹/ 디렉터리의 유형과 해당 디렉터리의 파일을 httpd_sys_content_t 로 변경합니다. a 옵션은 새 레코드를 추가하고 -t 옵션은 유형(httpd_sys_content_t)을 정의합니다. "/web(/.*)?" 정규식으로 인해 semanage 가 웹/ 에도 변경 사항을 적용하고 해당 파일에 변경 사항을 적용합니다. 이 명령을 실행하면 유형이 직접 변경되지 않습니다. 그 안에 있는 web/ 및 파일은 여전히 default_t 유형으로 레이블이 지정됩니다.

   ~]# semanage fcontext -a -t httpd_sys_content_t "/web(/.*)?"

   Copy to Clipboard Toggle word wrap

   ~]$ ls -dZ /web
   drwxr-xr-x  root root unconfined_u:object_r:default_t:s0 /web
   

   Copy to Clipboard Toggle word wrap

   ~]$ ls -lZ /web
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file1
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file2
   -rw-r--r--  root root unconfined_u:object_r:default_t:s0 file3
   

   Copy to Clipboard Toggle word wrap
   semanage fcontext -a -t httpd_sys_content_t "/web(/.*)?" 명령은 /etc/selinux/targeted/contexts/files/file_contexts.local 에 다음 항목을 추가합니다.

   /web(/.*)?    system_u:object_r:httpd_sys_content_t:s0
   

   Copy to Clipboard Toggle word wrap
3. root 로서 restorecon 유틸리티를 사용하여 web/ 의 유형 및 해당 파일의 모든 파일을 변경합니다. R 은 재귀를 위한 것입니다. 즉, web/ 아래의 모든 파일과 디렉터리가 httpd_sys_content_t 유형으로 레이블이 지정됩니다. semanage 는 /web(/.*)의 file.contexts.local 에 항목을 추가했기 때문에 restorecon 은 유형을 httpd_sys_content_t 로 변경합니다.

   ~]# restorecon -R -v /web
   restorecon reset /web context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /web/file2 context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /web/file3 context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   restorecon reset /web/file1 context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
   

   Copy to Clipboard Toggle word wrap
   기본적으로 새로 생성된 파일과 디렉터리는 상위 디렉터리의 SELinux 유형을 상속받습니다.

절차 4.10. 추가된 컨텍스트 삭제

semanage fcontext -d "/web(/.*)?"

~]# semanage fcontext -d "/web(/.*)?"

1. 컨텍스트를 제거하려면 root로 다음 명령을 입력합니다. 여기서 file-name|directory-name 은 file_contexts.local 의 첫 번째 부분입니다.

   ~]# semanage fcontext -d file-name|directory-name

   Copy to Clipboard Toggle word wrap
   다음은 file_contexts.local 의 컨텍스트의 예입니다.

   /test    system_u:object_r:httpd_sys_content_t:s0
   

   Copy to Clipboard Toggle word wrap
   첫 번째 부분은 시험 입니다. restorecon 을 실행한 후 또는 파일 시스템 재레이블 후 test/ 디렉터리의 레이블이 httpd_sys_content_t 로 레이블이 지정되지 않도록 하려면 root로 다음 명령을 입력하여 file_contexts.local 에서 컨텍스트를 삭제합니다.

   ~]# semanage fcontext -d /test

   Copy to Clipboard Toggle word wrap
2. root 로 restorecon 유틸리티를 사용하여 기본 SELinux 컨텍스트를 복원합니다.