SELinux 关闭对 /var/www/html-qh/corp/20240527demo/PHP/lib/log4php 拦截

SELinux (Security Enhanced Linux) 是一种强制访问控制(MAC)的安全增强型版本，它通过细粒度的规则来限制系统资源的访问权限。如果你想关闭SELinux 对 `/var/www/html-qh/corp/20240527demo/PHP/lib/log4php` 目录的拦截，你可以采取以下几个步骤：

1. **临时禁用SELinux**: 可以通过运行 `setenforce 0` 命令，将SELinux设置为非强制模式（Permissive Mode），这时它不会阻止访问，但会记录所有的安全违规操作。

sudo setenforce 0

记得重启服务或终端会话以便生效。

2. **修改SELinux配置**: 如果希望永久改变，可以编辑 `/etc/selinux/config` 文件，将 `SELINUX=enforcing` 更改为 `SELINUX=disabled` 或者 `SELINUX=permissive`，然后重启机器让更改生效。

3. **针对特定路径的规则**: 使用 `semanage fcontext` 命令添加一个新的文件上下文，允许对该目录有需要的权限。例如，如果想允许Apache读写此目录，可以这样做：

   sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html-qh/corp/20240527demo/PHP/lib/log4php(/.*)?"

然后应用更改到所有已加载的模块(`sudo restorecon -Rv /var/www/html-qh/corp/20240527demo/PHP/lib/log4php`)。

记住在完成操作后，务必评估你的安全策略，并确保只对必要的部分开启免检，避免潜在的风险。