4.2. SELinux 부울을 사용하여 NFS 및 CIFS 볼륨 공유를 위한 정책 조정

절차

1. NFS, CIFS 및 Apache와 관련된 SELinux 부울을 식별합니다.

   # semanage boolean -l | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs                 (off  ,  off)  Allow httpd to access cifs file systems
   httpd_use_nfs                  (off  ,  off)  Allow httpd to access nfs file systems

2. 부울의 현재 상태를 나열합니다.

   $ getsebool -a | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs --> off
   httpd_use_nfs --> off

3. 식별된 부울을 활성화합니다.

   # setsebool httpd_use_nfs on
   # setsebool httpd_use_cifs on

   참고

   재시작 시 변경 사항이 지속되도록 하려면 -P 옵션과 함께 setsebool 을 사용합니다. setsebool -P 명령은 전체 정책을 다시 빌드해야 하며 구성에 따라 다소 시간이 걸릴 수 있습니다.

검증

1. 부울이 있는지 확인합니다.

   $ getsebool -a | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs --> on
   httpd_use_nfs --> on