如何创建httpd_fjlog_t.te让SELinux 允许访问/data/log/fjlog/ 并生效

在SELinux环境中，创建`httpd_fjlog_t.te`文件是为了定义一个新的安全上下文（type Enforcement），允许Apache服务器（httpd）访问 `/data/log/fjlog/` 目录。以下是步骤：

1. **创建te文件**:
打开一个文本编辑器，如vi或nano，在系统目录 `/usr/lib/selinux policy` 下新建一个文件，例如 `httpd_fjlog_t.te`。内容应包含基本的规则描述，示例如下：

   object=httpd_fjlog_t
   class=unix_file_t
   type httpd_fjlog_file_t
   context system_u:object_r:httpd_fjlog_dir:s0

   allow httpd_t self:read write;
   allow httpd_t others:file_info;
   deny * *;

   require { type httpd_fjlog_file_t; }

2. **定义上下文**:
`context system_u:object_r:httpd_fjlog_dir:s0` 表明这个文件属于 `system_u` 用户组，位于 `httpd_fjlog_dir` 类型的目录下，并有最低权限等级 `s0`。

3. **保存并加载策略**:
- 使用 `semodule_package` 或 `semoduleutil` 工具将文件打包成模块：

     semodule_package -o /path/to/httpd_fjlog_t.pp httpd_fjlog_t.te

- 然后加载新的模块：

     semodule -i /path/to/httpd_fjlog_t.pp

4. **设置SELinux规则**:
- 如果需要立即应用到 `/data/log/fjlog/` 目录，可以在终端中运行：

     restorecon -v /data/log/fjlog/

这会将该目录及其所有内容强制设置为新定义的安全上下文。

5. **验证**:
使用 `ls -Z` 命令检查 `/data/log/fjlog/` 是否已经应用了正确的上下文。