(restorecon) - 恢复文件的安全上下文

restorecon

恢复文件的安全上下文

补充说明

restorecon命令 用来恢复SELinux文件属性即恢复文件的安全上下文。

语法

restorecon [-iFnrRv] [-e excludedir ] [-o filename ] [-f filename | pathname...]

选项

-i:忽略不存在的文件。
-f:infilename 文件 infilename 中记录要处理的文件。
-e:directory 排除目录。
-R/-r:递归处理目录。
-n:不改变文件标签。
-o/outfilename:保存文件列表到 outfilename,在文件不正确情况下。
-v:将过程显示到屏幕上。
-F:强制恢复文件安全语境。

实例

假设CentOS安装了apache,网页默认的主目录是/var/www/html,我们经常遇到这样的问题,在其他目录中创建了一个网页文件,然后用mv移动到网页默认目录/var/www/html中,但是在浏览器中却打不开这个文件,这很可能是因为这个文件的SELinux配置信息是继承原来那个目录的,与/var/www/html目录不同,使用mv移动的时候,这个SELinux配置信息也一起移动过来了,从而导致无法打开页面,具体请看下面的实例:

<pre style="color: rgb(0, 0, 0); font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;">/*使用CentOS举例,如果默认没有安装apache,确保网络连接,使用下面的命令安装*/
[root@jsdig.com ~]# yum install httpd
/*我们在root的家目录新建一个html文件*/
[root@jsdig.com ~]# pwd
/root[root@jsdig.com ~]# vi index.html/*随便输入一段文字,保存退出*/
welcome to www.jsdig.com/*将这个文件mv到网页默认目录下*/
[root@jsdig.com ~]# mv index.html /var/www/html//*
* 这个时候我们使用firefox浏览器输入127.0.0.1/index.html发现打不开,
* 查看一下SELinux的日志文件,发现了下面这一段报错信息,从这个报错信息不难看出,
* 进程httpd访问网页主目录中的index.html时被SELinux阻止,原因是因为,SELinux配置信息不正确,
* 正确的SELinux配置信息应该是scontext=后面的部分,
* 而index.html文件的SELinux配置信息却是tcontext=后面的部分,
* 从tcontext=的第三段“admin_home_t”不难看出,这个文件的SELinux配置信息是root用户家目录的。
*/
type=AVC msg=audit(1378974214.610:465): avc:  denied  { open } for  pid=2359 comm="httpd" path="/var/www/html/index.html" dev="sda1" ino=1317685 scontext=system_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:admin_home_t:s0 tclass=file/*使用ls -Z也可以看出,文件和目录的SELinux信息不匹配*/
[root@jsdig.com html]# ls -Z /var/www/html/
.... unconfined_u:object_r:admin_home_t:s0 index.html[root@jsdig.com html]# ls -Zd /var/www/html/
.... system_u:object_r:httpd_sys_content_t:s0 /var/www/html//*使用restorecon来恢复网页主目录中所有文件的SELinux配置信息(如果目标为一个目录,可以添加-R参数递归)*/
[root@jsdig.com html]# restorecon -R /var/www/html/

```

热点新闻

美国企业暂停政治捐款:实质影响有限 更具有象征意义

更多大公司在采取行动,纷纷与美国总统特朗普及其共和党盟友划清界限。1月6日,特朗普的支持者暴力冲击美国国会大厦之后,美国科技业、银行业、制造业等各大公司纷纷宣布,暂停对投票反对认证总统选举结果的共和党人的政治捐款。 阅读全文

发布于:2021-01-15T15:44:44Z  |  139次阅读  |  详细内容 »

比亚迪王传福:电动车全面替代燃油车的时机已成熟

1月16日,比亚迪股份有限公司董事长王传福在第七届中国电动汽车百人会线上论坛上发表演讲时表示,随着近年来电动车的电池、电机、电控等技术越来越成熟,在加速、噪音、能耗、维修便利性、智能化和全生命周期成本等方面已全面超越了燃油车,电动车全面替代燃油车的时机已成熟。 阅读全文

发布于:2021-01-16T23:44:32Z  |  83次阅读  |  详细内容 »

BestLife新榜单评选出美国民众最讨厌的10家连锁餐厅

据外媒BGR报道,虽然在过去的几个月里,新冠大流行几乎影响了所有类型的企业,但没有哪个行业比餐饮业受到的冲击更大。根据NRA的一项估计,2020年美国有高达17%以上的餐厅会因为COVID-19疫情而关闭。仅从2月到9月,估计就有10万家餐厅永久或永远关闭。即使餐厅能够继续营业,餐厅老板的收入损失也是巨大的。 阅读全文

发布于:2021-01-13T13:18:34Z  |  69次阅读  |  详细内容 »

CES 2021:Razer展示Project Hazel智能概念口罩

在 COVID-19 大流行的背景下,知名电竞外设制造商雷蛇(Razer)不仅将部分工厂产能调整用于生产和捐赠百万级的医用外科口罩,还顺势在 CES 2021 期间展示了一款名叫 Project Hazel 的智能概念口罩。虽然 Project Hazel 不大可能成为一款会批量生产并上市的零售产品,但内置可充电电池、能够为两侧空气过滤系统提供能源的设计,还是让我们眼前一亮。 阅读全文

发布于:2021-01-13T13:16:01Z  |  59次阅读  |  详细内容 »

TCL 20系列亮相 承诺带来更实惠的5G机型

TCL透露了一个全新的、更实惠的5G智能手机系列,美国定价预计将落在300美元以下。20系列是继CES 2020发布的10系列之后,标志着TCL首次在智能手机设备上打上自己的品牌。去年我们已经看到10系列的机型带来的价格杀伤力,Verizon提供的TCL 10 5G UW价格不到400美元,使其成为最实惠的5G mmWave兼容智能手机之一。 阅读全文

发布于:2021-01-12T01:14:52Z  |  59次阅读  |  详细内容 »

三星折叠屏手机再次翻车:遇到严寒天气就“罢工”了

三星折叠屏手机又双叒叕翻车了!据外媒 aroged 报道,韩国的 Galaxy Z Flip、Z Fold 系列手机用户近日遇到了严重的问题,在 -18℃ 的低温下,手机屏折叠时会发生损坏导致无法使用。值得一提的是,三星折叠屏手机翻车,这并非第一次。 阅读全文

发布于:2021-01-10T17:44:43Z  |  57次阅读  |  详细内容 »

TP-Link 发布新款 6GHz Wi-Fi路由器和 Mesh 系统

TP-Link 今天发布了两款全新 mesh WiFi 6E 系统,两款全新三频 WiFi 6E 路由器。WiFi 6E 是 WiFi 6 的增强版,支持 6GHz 频段。TP-Link 全新 Deco X96 mesh WiFi 系统支持 6GHz、5GHz 和 2.4GHz 三频 WiFi,三频最高速度 6600 Mbps。 阅读全文

发布于:2021-01-12T02:46:34Z  |  55次阅读  |  详细内容 »

TCL可穿戴式显示器将1080p OLED显示屏装进太阳镜里

TCL计划在今年推出TCL可穿戴显示器,这是一副高科技的太阳镜,也可以作为私人观看的虚拟电视。这家公司以其全尺寸电视和一系列智能手机而闻名。在去年的CES上,TCL以Project Archery为代号预览了这一想法,不过现在这一概念正逐渐发展成一个完整的商业产品。 阅读全文

发布于:2021-01-12T01:14:49Z  |  55次阅读  |  详细内容 »

蔚来ET7取消交流充电口 李斌:省钱,也在研发直流口随车充

蔚来首款电动轿车ET7发布仅一天,其充电方式便引发网友吐槽。有网友质疑,ET7取消了“交流慢充充电口”将无法满足多数场景需求,“电动爹成了高贵的’爹中爹‘”。而蔚来董事长、创始人兼首席执行官李斌也在采访环节谈到了这一问题。 阅读全文

发布于:2021-01-11T01:14:38Z  |  55次阅读  |  详细内容 »

40岁程序员“删库”被判7年:曾被无视 怒删9TB财务数据

40岁链家程序员,曾向领导提出系统安全问题被无视,还被调整了工作,怒而删除自家9TB数据库。段子一样的“删库”事件不仅真实上演,最近还迎来了法院的最终判决。而为恢复数据及系统,链家前后共花费18万元。近日,北京市海淀区人民法院最终判决:被告人犯破坏计算机信息系统罪,判处有期徒刑七年。 阅读全文

发布于:2021-01-10T23:44:33Z  |  55次阅读  |  详细内容 »

宁德时代通报下属公司爆炸致1人死亡事件:废铝箔起火发生燃爆事故

针对湖南邦普宁乡工厂爆炸事件,湖南邦普母公司广东邦普循环科技有限公司在其官方微信号上发布声明称,“宁乡老厂因废渣堆放车间的废铝箔起火发生燃爆事故”。事故造成1人死亡,6人伤情较重,14人轻微伤,所有伤员均已送医救治,无生命危险。 阅读全文

发布于:2021-01-10T17:44:36Z  |  54次阅读  |  详细内容 »

LG2021年电视阵容中部分产品采用了史上最亮的OLED面板

根据LG的说法,2021年代表着其OLED电视的重大飞跃,这要归功于全新的 "OLED Evo "面板,它能输出更明亮的画面。多年来,亮度一直是液晶电视的制胜因素,尽管有完美的黑色和惊人的可视角度,但有时如果你把它放在一个超亮的房间里,OLED设备就无法完成工作。但LG表示,在其新的G1系列中采用的Evo面板,亮度和HDR改进高于之前任何一款OLED电视。 阅读全文

发布于:2021-01-12T02:46:44Z  |  53次阅读  |  详细内容 »

黄河出现罕见的大面积封冻:绵延近100公里纹丝不动

近日,黄河山东口段多处出现封河,之前奔涌的冰块、冰凌如今纹丝不动,同时可以听到黄河水在冰下流过的声音,画面壮观又冷寂。观测人员从冰层中随机取样开凿出冰块,测量厚度达17厘米,估算整个冰层的厚度应该在5-20厘米之前,目测封河长度至少有十几公里。 阅读全文

发布于:2021-01-10T19:14:34Z  |  53次阅读  |  详细内容 »

雅虎创始人推出北美版“今日头条” 融资1亿美元

1月7日,美国最大的本地新闻信息平台、总部位于硅谷的明星公司News Break宣布完成1.15亿美元的C轮融资。该公司的新闻稿称,这轮融资使其成为“2021年首批新的独角兽公司之一”,但这家初创公司拒绝透露其实际估值。 阅读全文

发布于:2021-01-10T17:44:34Z  |  53次阅读  |  详细内容 »

漫步者在CES 2021上推出了两款无线耳塞以及D12蓝牙音箱

音频设备生产商Edifier(漫步者)在CES 2021上推出了两款无线耳塞,分别是TWS NB2 Pro和GM5,以及采用经典木纹处理的D12蓝牙音箱。继TWS NB之后,TWS NB2 Pro是一款采用降噪技术的无线耳塞。经过测试和认证,这款耳机可以阻挡中频和低频的环境声音,据称可以在提供均衡声音的同时,保护用户免受外界干扰。 阅读全文

发布于:2021-01-12T02:46:43Z  |  52次阅读  |  详细内容 »

华为P50系列曝光 配备三种不同形态屏幕

去年十月,华为推出了Mate 40系列新机。随着时间的推移,华为P50系列旗舰机也即将和大家见面。近日,国外爆料者曝光了一则关于华为P50系列的最新消息。消息称,华为P50系列将延续前代产品的策略,共推出华为P50、P50 Pro、P50 Pro+三款机型,这三款机型将采用不同的屏幕形态。 阅读全文

发布于:2021-01-10T16:14:40Z  |  52次阅读  |  详细内容 »

Ubtech公司在CES 2021上推出Adibot巨型紫外线消毒机器人

Ubtech公司推出Adibot巨型紫外线消毒机器人。它是一个巨大的圆柱形怪兽,唯一的目的是用紫外线给房间消毒。Adibot主要针对小型企业和学校。Ubtech今年推出两款机型。Adibot-S是固定式型号,设计成可以手动从一个房间推到另一个房间,它将在1月份上市,价格将高达2万美元。升级后的Adibot-A可以使用激光雷达传感器进行自动行驶。它的零售价将是4万美元,并在5月推出。 阅读全文

发布于:2021-01-12T02:46:39Z  |  50次阅读  |  详细内容 »

热门Linux命令