সেলিনাক্স রুট ব্যবহারকারীকে অস্বীকার করে

Question

আমি আমার সেন্টো সার্ভারে সেলইনাক্স ব্যবহার করছি। আমি /var/www/htmlমূল ব্যবহারকারী হিসাবে থাকা ফাইলটির প্রসঙ্গটি পরিবর্তন করার চেষ্টা করছি ।

রুট ব্যবহারকারীরাও ফাইলের প্রসঙ্গে কোনও পরিবর্তন করতে সক্ষম নন। আমাকে জানতে দিন কীভাবে কোনও রুট ব্যবহারকারী সেলিনাক্সের ফাইলটিকে প্রসঙ্গে পরিবর্তন করতে পারে।

রুট ব্যবহারকারীর প্রসঙ্গটি নীচে রয়েছে

unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

Answer 1

SELinux প্রসঙ্গটি স্যুইচ করতে chcon ব্যবহার করুন, যেমন:

chcon system_u:object_r:httpd_sys_content_t:s0 /var/www/html

Answer 2

আপনি কি ফাইলটির বর্তমান অবস্থার জন্য ডিফল্ট প্রসঙ্গে প্রশ্নে রাখার চেষ্টা করছেন? (উদাহরণস্বরূপ এটিকে প্রসঙ্গে রাখুন যা কোনও ফাইলের জন্য সাধারণ হবে /var/lib/www)

যদি তাই হয় আপনি ব্যবহার করতে পারেন restorecon

restorecon -v /var/lib/www/my_file.txt

আসলে কিছুই পরিবর্তন না করে -nকী restoreconপরিবর্তন হবে তা দেখতে আপনি ব্যবহার করতে পারেন

restorecon -v -n /var/lib/www/my_file.txt