Selinux结合Apache使用
身份
角色
域（类型）
身份 角色 域
小明 男性 进去男厕所
小红 女性 进去女厕所
启用selinux
setup
修改配置文件
#vim /etc/selinux/config
SELINUX=enforcing
SELINUXTYPE=targeted
为了保证审计正常和某些图形管理工具正常，必须保证以下服务打开
[*] auditd
[*] messagebus
[*] setroubleshoot
相关工具
# getsebool -a
# system-config-selinux
一、Apache与Selinux结合
1、自定义虚拟主机并且使用自定义的网站根目录
重启的时候就会受到selinux的保护，并且不能正常工作
2、配置selinux让apache工作正常
a、可以通过图形界面看到apache工作不正常是由于selinux导致
# sealert -b
b、通过命令去判断
# sealert -a /var/log/audit/audit.log
# ls -lZd /var/www/html/
drwxr-xr-x root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html/
# chcon -R -t httpd_sys_content_t /share/
或者
# chcon -R --reference /var/www/html/ /www
