1. 查看selinux状态
SELinux的状态:
-
enforcing:强制,每个受限的进程都必然受限
-
permissive:允许,每个受限的进程违规操作不会被禁止,但会被记录于审计日志
-
disabled:禁用
相关命令:
-
getenforce: 获取selinux当前状态
-
sestatus :查看selinux状态
-
setenforce 0|1 0设置为 permissive 1设置为 enforcing
[root@localhost html]#getenforce
Enforcing如果没有开启可以使用以下命令开启
[root@localhost html]#setenforce 1永久开启需要修改 此处文件 /etc/selinux/config
vim /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
开启selinux
安装此包,使用 seinfo 命令
查看文件类型
测试:
可以看到 那是因为这个模块 httpd_sys_content_t
如果修改文件类型
访问不到了
还有控制端口的
添加一个端口
他报错,不让重启httpd服务
添加以下端口模块,才可以使用
重启成功