SELinux モジュール管理

semodule -l モジュール一覧表示
semodule -i module名 モジュールインストール
semodule -r module名 モジュールインストール
semodule -d module名 モジュール無効化
semodule -e module名 モジュール有効化

# Bool値設定
setsebool -P boolラベル on

# ファイルコンテキストの変更
chcon -R -t type directory
chcon -t type file

# ファイルコンテキストのデフォルト設定
restorecon -R -v directory
restorecon -v file

カテゴリー: 未分類 パーマリンク