SELinux允许 Apache 用户访问/var/www/html-qh/corp/20240527demo/PHP下的文件包括子目录

在 SELinux 中，为了允许 Apache 用户访问 `/var/www/html-qh/corp/20240527demo/PHP` 目录及其子目录里的所有 PHP 文件，你需要创建一个合适的 SELinux 安全上下文，并配置相关的规则。以下是基本步骤：

1. **确定 Apache 的角色**: 首先需要知道 Apache 在 SELinux 中的角色是什么。通常情况下，Apache 使用的是 `httpd_unconfined_user` 这个用户类型，不过这可能会因环境而异。

2. **创建或更新上下文**: 使用 `semanage fcontext` 命令来指定这个目录的上下文，例如：

   semanage fcontext -a -t httpd_php_exec_t "/var/www/html-qh/corp/20240527demo/PHP(/.*)?"

这里 `httpd_php_exec_t` 表示允许执行 PHP 脚本的上下文。`(/.*)?` 匹配任意子目录。

3. **应用上下文**: 一旦创建了新的上下文，使用 `restorecon` 命令将其应用到目标目录及其子目录：

   restorecon -rv /var/www/html-qh/corp/20240527demo/PHP

4. **启用相关策略**: 可能需要开启一个布尔值来允许 Apache 对此目录的操作，比如 `httpd_can_write_content`，但具体情况要看你的系统配置：

   setsebool httpd_can_write_content 1

完成上述步骤后，Apache 就应该能够访问这个 PHP 目录及其内容了。请注意，在实际生产环境中，建议确认操作不会影响其他敏感数据的安全性。