SELinux 开启apache对 文件访问读写权限 /data/log/fjlog/ 详细步骤

SELinux 是一种强制安全模型，用于提高 Linux 系统的安全级别。如果你想要在 Apache 中开启 SELinux 并允许对 `/data/log/fjlog/` 目录的文件进行读写权限，你需要按照以下步骤操作：

1. **确认当前 SELinux 状态**:
首先，运行 `sestatus` 命令检查是否已经启用，并了解当前的策略。

2. **创建规则文件**:
使用文本编辑器创建一个新的 SELinux 安全上下文规则文件（例如：`httpd_fjlog_t.te`），定义一个新的类型（如 httpd_fjlog_t）并指定允许的权限。示例内容可以包含类似这样的行：

   cat <<EOF | sudo tee /etc/selinux/httpd_fjlog_t.te
   type httpd_fjlog_t file_type;
   allow httpd_t write_file www_data_dir;
   EOF

3. **编译并安装规则**:

   sudo semanage module -t httpd_module -i httpd_fjlog_t.te
   sudo semodule_package -m httpd_fjlog_t.te -o httpd_fjlog.pp
   sudo rpm -Uvh httpd_fjlog.pp

4. **加载新规则并设置上下文**:

   sudo semanage boolean -l | grep httpd_fjlog_t
   sudo setsebool -P httpd_can_write_to_log_files 1
   sudo restorecon -Rv /data/log/fjlog/

第一行检查规则是否已被激活，第二行将布尔值设为1以允许Apache写入日志，第三行应用新的权限到指定目录。

5. **重启 Apache**:

   sudo service apache2 restart

6. **验证权限**:
检查 Apache 是否可以正常写入该目录，尝试创建一个文件测试一下。

现在 Apache 应该拥有对 `/data/log/fjlog/` 目录的读写权限了。如果遇到问题，你可以通过 `audit2allow` 和 `audit2why` 工具查找审计日志以找出潜在的问题。