Linux Context 配置步骤是什么

Linux Context配置步骤

一 SELinux文件上下文配置步骤

• 确认SELinux状态与策略类型
  • 查看模式：getenforce（返回 Enforcing/Permissive/Disabled）
  • 查看详细：sestatus
  • 临时切换：setenforce 0|1（仅在当前会话生效；Disabled需改配置并重启才生效）
• 查看与备份现有上下文
  • 查看文件/目录：ls -Z /path
  • 查看默认规则库：semanage fcontext -l
  • 默认规则文件位于：/etc/selinux/targeted/contexts/files/file_contexts
• 修改上下文（按场景选择）
  • 临时修改（重打标签，重启或restorecon后可能恢复）：chcon -t 类型 目标（例：chcon -t httpd_sys_content_t /var/www/html/index.html）
  • 永久修改（写入策略库，推荐）：semanage fcontext -a -t 类型 “/path(/.*)?”；随后执行：restorecon -Rv /path
  • 基于参考文件复制上下文：chcon --reference=参考文件 目标文件
• 应用与验证
  • 递归应用规则：restorecon -Rv /path
  • 强制刷新（必要时）：restorecon -F /path
  • 再次核对：ls -Z /path
• 常见类型示例
  • Web内容：httpd_sys_content_t
  • 公共可读内容：public_content_t
  • 临时文件：tmp_t
• 注意事项
  • 修改前先评估影响，生产环境建议先在测试环境验证
  • 规则路径建议使用正则形式 “/path(/.*)?” 以匹配子项
  • 若需回滚，可删除自定义规则：semanage fcontext -d “/path(/.*)?”，再 restorecon

二 Tomcat Context配置步骤

• 定位配置文件
  • 全局：$CATALINA_HOME/conf/context.xml
  • 应用专属：$CATALINA_HOME/webapps//META-INF/context.xml
• 编辑并备份
  • 备份原文件，新增或修改 元素及子元素（如 Resource、Environment、会话与Cookie、上传限制等）
• 常用配置项
  • 数据库连接池（Resource）、JNDI 资源、环境变量（Environment）
  • sessionTimeout、cookieDomain/cookiePath、maxPostSize 等
• 使配置生效
  • 重启Tomcat或热部署应用，观察日志无报错
• 验证
  • 访问应用并检查日志、连接池状态与行为是否符合预期

三 常见问题与排查

• 权限被拒但文件权限正确
  • 多半是SELinux上下文不匹配：用 ls -Z 对比同目录正常文件，按上文永久规则修复并用 restorecon -Rv 应用
• 新创建文件类型“跑偏”
  • 检查父目录默认上下文与策略库，必要时为目录添加 fcontext 规则，确保新建文件继承正确类型
• 误改后想快速回退
  • 使用 restorecon -Rv 按默认规则恢复；或删除自定义 fcontext 规则后再 restorecon
• SELinux处于Disabled
  • 需编辑 /etc/selinux/config 将 SELINUX=enforcing（或permissive）后重启；临时切换用 setenforce