開(kāi)啟我們的SELinux，我在安全linux系統(tǒng)時(shí)將它禁用了，但是開(kāi)啟selinux后，可能會(huì)對(duì)我們的一些服務(wù)有些限制功能，不如你可能不能正常訪問(wèn)網(wǎng)頁(yè)、ftp等等，下面就對(duì)這些問(wèn)題通過(guò)設(shè)置SELinux來(lái)解決這些問(wèn)題：

1、如果你的SELinux沒(méi)用啟動(dòng)的話，有一下幾種啟動(dòng)的方法

不可用狀態(tài)

開(kāi)啟SELinux

Vim  /etc/sysconfig/selinux  如下：

或者用圖形化界面修改命令為 system-config-selinux 或 system-cofig-securitylevel  將SELinux設(shè)置為“強(qiáng)制”

以上三種方法必須重新啟動(dòng)計(jì)算機(jī)后SELinux才能生效。

2、當(dāng)我們將SELinux設(shè)置為“強(qiáng)制”模式后，我們更改httpd.conf里的根目錄以后，會(huì)發(fā)現(xiàn)，httpd重啟不了，總失敗。

這里將根目錄改為如下：

DocumentRoot "/www"

mkdir /www

echo "123" > /www/index.html

重啟httpd時(shí)，報(bào)錯(cuò)了，重啟不了，查看日志發(fā)現(xiàn)如下：

Dec 23 11:33:03 localhost setroubleshoot: SELinux is preventing access to files with the default label, default_t. For complete SELinux messages. run sealert -l 511c4eda-797d-4b79-a1e3-51477afed4e6

按照日志的提示我們?cè)试Ssealert -l 511c4eda-797d-4b79-a1e3-51477afed4e6命令 有以下信息：

源上下文和目標(biāo)上下文的類型 不同，httpd 無(wú)法對(duì)default_t類的文件及目錄的讀取，所以啟動(dòng)不了，修改為httpd能夠讀取的類型

httpd能夠讀取什么樣的類型呢，通過(guò)如下一些命令查看

命令 ll -Z 目錄或文件

或者是命令 semanage  fcontext  -l   | grep http

從上邊我們可以看到httpd 能讀取的類型是 httpd_sys_context_t的類型

好了知道了這個(gè)類型，我們就把/www這個(gè)目錄該成這個(gè)類型 命令有chcon（change context）或者restorecon 用法如下：

chcon  -R --reference=/var/www/html/  /www/ 或者chcon -t httpd_sys_content_t  /www/

改回原來(lái)的類型用 restorecon -v -R /www

Httpd正常啟動(dòng)了，并且也能訪問(wèn)到index.html網(wǎng)頁(yè)

重啟httpd報(bào)錯(cuò)時(shí)。除了參看日志外還可用以下命令排錯(cuò)

sealert -b  或者是圖形界面下右上角的單擊小星星

關(guān)于web這里用的是默認(rèn)的80端口，如果我們要建基于端口的虛擬主機(jī)時(shí)，能否通過(guò)SELinux呢？假如我們把端口改為8001,

Listen 8001

重啟httpd服務(wù)

出現(xiàn)錯(cuò)誤了，不能綁定8001端口。

通過(guò)上述的排錯(cuò)方式找到了如下：

SELinux安全策略庫(kù)里沒(méi)有關(guān)于httpd的8001端口，所以我們要添加上去。

semanage port  -a  -t http_port_t -p tcp 8001

重啟httpd服務(wù)就沒(méi)問(wèn)題了。

ftp關(guān)于SELinux的一些問(wèn)題

登錄ftp以后dir一下看不到自己家目錄里的任何文件及文件夾如下：

通過(guò)上述的排錯(cuò)方法得知如下：

先看一下ftp的布爾值：

默認(rèn)SELinux不允許的，需要改為ON命令如下：

setsebool -P ftp_home_dir=ON 或者setsebool -P ftp_home_dir=1

再次dir：

Samba關(guān)于SELinux的一些問(wèn)題

共享目錄為/wsm

[public]

comment = Public

path = /wsm

public = yes

但是卻訪問(wèn)不了/wsm  和自己的家目錄  日志如下：

Dec 23 14:35:15 localhost smbd[13169]: [2012/12/23 14:35:15, 0] smbd/service.c:make_connection_snum(1003)

Dec 23 14:35:15 localhost smbd[13169]:   '/wsm' does not exist or permission denied when connecting to [public] Error was 權(quán)限不夠

要設(shè)置一下SELinux了， smb.conf里就有關(guān)于SELinux的配置說(shuō)明

執(zhí)行如下命令

chcon -R  -t samba_share_t  /wsm/

開(kāi)啟自己的家目錄

setsebool -P samba_enable_home_dirs=ON