4.2. 使用 SELinux 布尔值调整用于共享 NFS 和 CIFS 卷的策略

步骤

1. 识别与 NFS、CIFS 和 Apache 相关的 SELinux 布尔值：

   # semanage boolean -l | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs                 (off  ,  off)  Allow httpd to access cifs file systems
   httpd_use_nfs                  (off  ,  off)  Allow httpd to access nfs file systems

2. 列出布尔值的当前状态：

   $ getsebool -a | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs --> off
   httpd_use_nfs --> off

3. 启用指定的布尔值：

   # setsebool httpd_use_nfs on
   # setsebool httpd_use_cifs on

   注意

   使用 setsebool 和 -P 选项，使更改在重新启动后仍然有效。setsebool -P 命令需要重建整个策略，且可能需要一些时间，具体取决于您的配置。

验证

1. 检查布尔值为 on：

   $ getsebool -a | grep 'nfs\|cifs' | grep httpd
   httpd_use_cifs --> on
   httpd_use_nfs --> on