centos7selinux

CentOS 7 默认安装了 SELinux，它是一个强制访问控制机制，可以提高系统的安全性。但是，有时候 SELinux 会限制一些操作，比如访问某些文件或目录。因此，我们可能需要关闭 SELinux 或者修改其配置。以下是一些常用的 SELinux 操作：

1. 查看 SELinux 状态

sestatus

该命令会显示 SELinux 的状态，包括是否开启、模式等信息。

2. 临时关闭 SELinux

setenforce 0

该命令会将 SELinux 模式设置为 permissive，即 SELinux 仍然会记录违规操作，但不会阻止它们。

3. 永久关闭 SELinux
修改 /etc/selinux/config 文件，将 SELINUX 的值改为 disabled，然后重启系统即可。

4. 修改 SELinux 上下文
如果 SELinux 阻止了某个操作，可以使用 chcon 命令修改文件或目录的 SELinux 上下文。例如：

chcon -R -t httpd_sys_content_t /var/www/html

该命令将 /var/www/html 目录的 SELinux 上下文设置为 httpd_sys_content_t，这样 Apache 就可以访问该目录了。

5. 自定义 SELinux 策略
如果需要自定义 SELinux 策略，可以使用 audit2allow 工具。该工具可以分析 SELinux 日志，生成一个自定义策略模块。例如：

grep httpd /var/log/audit/audit.log | audit2allow -M mypol

该命令会分析 /var/log/audit/audit.log 中与 httpd 相关的日志，生成一个名为 mypol 的策略模块。