SELinux 开启apache对 文件访问权限/var/www/html-qh

在SELinux下，给Apache授予对`/var/www/html-qh`目录及其子目录的访问权限通常涉及到调整文件上下文（File Context）。以下是针对Apache Web服务器的典型步骤：

1. **识别角色和类型**:
Apache在SELinux中通常对应的角色是`httpd`，文件类型通常是`httpd_sys_content_t`。你需要确定Apache需要哪种权限，比如读取、写入或执行。

2. **检查现有规则**:
先使用`semanage fcontext`命令查看是否已经有针对这个目录的规则。如果没有，需要创建新的规则。

   semanage fcontext -l | grep '/var/www/html-qh'

3. **设定文件上下文**:
根据需求，可能是这样的（这里假设需要读写权限）：

   sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html-qh(/.*)?"  # 添加读写权限
   sudo restorecon -rv /var/www/html-qh      # 应用新权限

4. **配置SELinux policy**:
如果你发现默认策略不允许Apache访问，可以在`/etc/selinux/targeted/policy.conf`或其他相应的policy文件里调整策略，允许`httpd`角色访问。

5. **重启服务**:
最后别忘了重启Apache服务，让配置生效：

   sudo systemctl restart httpd

记得定期检查和更新SELinux策略，以确保其与你的应用环境相匹配并保持安全。