linux chcon命令分享

https://man.he.net/man1/chcon

[root@localhost ~]# chcon --help 用法: chcon [选项]... CONTEXT FILE...  或:  chcon [选项]... [-u USER] [-r ROLE] [-l RANGE] [-t TYPE] FILE...  或:  chcon [选项]... --reference=RFILE FILE...将每个 FILE 的 SELinux 安全上下文更改为 CONTEXT。使用 --reference 时，将每个 FILE 的安全上下文更改为与 RFILE 相同。长选项的强制参数对于短选项也是强制的。      --dereference      影响每个符号链接的引用目标（这是默认行为），                         而不是符号链接本身  -h, --no-dereference   影响符号链接本身，而不是它引用的文件  -u, --user=USER        在目标安全上下文中设置用户 USER  -r, --role=ROLE        在目标安全上下文中设置角色 ROLE  -t, --type=TYPE        在目标安全上下文中设置类型 TYPE  -l, --range=RANGE      在目标安全上下文中设置范围 RANGE      --no-preserve-root 不特殊对待 '/'（默认行为）      --preserve-root    在 '/' 上递归操作时失败      --reference=RFILE  使用 RFILE 的安全上下文，而不是指定一个 CONTEXT 值  -R, --recursive        递归操作文件和目录  -v, --verbose          为每个处理的文件输出诊断信息以下选项在同时指定 -R 选项时，修改目录层次的遍历方式。如果指定了多个，只有最后一个生效。  -H                     如果命令行参数是一个指向目录的符号链接，则遍历它  -L                     遍历遇到的每个指向目录的符号链接  -P                     不遍历任何符号链接（默认）      --help     显示此帮助信息并退出      --version  输出版本信息并退出GNU coreutils 在线帮助: <http://www.gnu.org/software/coreutils/>完整文档，请运行: info coreutils 'chcon invocation'

# 1. 创建测试文件，并查看其默认的安全上下文[root@server ~]# touch test.txt[root@server ~]# chcon -v system_u:object_r:net_conf_t:s0 test.txt[root@server ~]# ls -Z test.txtunconfined_u:object_r:admin_home_t:s0 test.txt  # 默认类型是 admin_home_t[root@localhost ctest]# ls -Z test.txt-rw-r--r--. root root system_u:object_r:net_conf_t:s0  test.txt# 2. 使用 chcon 修改类型为 net_conf_t，-v 参数用于显示详细过程[root@server ~]# chcon -v -t net_conf_t test.txt正在更改 '/root/test.txt' 的安全上下文# 3. 验证修改结果[root@server ~]# ls -Z test.txtunconfined_u:object_r:net_conf_t:s0 test.txt    # 验证：类型已成功修改为 net_conf_t

# 1. 创建临时文件，查看其默认上下文[root@localhost ctest]# touch temp[root@localhost ctest]# chcon -v system_u:object_r:net_conf_t:s0 temp changing security context of ‘temp’[root@localhost ctest]# ls -Z temp-rw-r--r--. root root system_u:object_r:net_conf_t:s0  temp# 2. 查看参考文件（/var/log/tallylog ）的上下文[root@localhost ctest]# ls -Z /var/log/tallylog -rw-------. root root system_u:object_r:faillog_t:s0   /var/log/tallylog[root@localhost ctest]# chcon -v --reference=/var/log/tallylog  ./tempchanging security context of ‘./temp’[root@localhost ctest]# ls -Z temp-rw-r--r--. root root system_u:object_r:faillog_t:s0   temp

# 1. 创建自定义网页目录，查看其默认上下文[root@localhost ctest]# mkdir -p /www/nginx[root@localhost ctest]# ls -Zd /www/nginxdrwxr-xr-x root root ?                                /www/nginx[root@localhost ctest]# chcon -v system_u:object_r:net_conf_t:s0 /www/nginx/changing security context of ‘/www/nginx/’[root@localhost ctest]# ls -Zd /www/nginxdrwxr-xr-x. root root system_u:object_r:net_conf_t:s0  /www/nginx# 2. 使用 -R 递归修改，参考系统默认的 nginx 目录上下文[root@localhost ctest]# chcon -Rv --reference=/var/log/tallylog  /www/nginxchanging security context of ‘/www/nginx’[root@localhost ctest]# ls -Zd /www/nginxdrwxr-xr-x. root root system_u:object_r:faillog_t:s0   /www/nginx