位置: IT常识 - 正文
semanage命令 查询与修改安全上下文(查询的命令)
编辑：rootadminsemanage命令来自英文词组“SELinux manage”的缩写，其功能是用于查询与修改安全上下文。se 
本文链接地址:https://www.jiuchutong.com/zhishi/302607.html
转载请保留说明！
推荐整理分享semanage命令 查询与修改安全上下文(查询的命令)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:查询sid命令,excel查询命令,查看全部命令,查询命令包含哪几个部分,excel查询命令,查询的命令,查询命令的操作步骤,查询的命令,内容如对您有帮助，希望把文章链接给更多的朋友！
semanage命令来自英文词组“SELinux manage”的缩写，其功能是用于查询与修改安全上下文。semanage的功能类似于chcon命令，它们都可以用于设置文件的SELinux安全上下文策略，而semanage命令功能更强大一些，还能够对系统端口、进程等SELinux域策略进行查询和修改，因此更推荐使用。
*设置过后需要使用restorecon命令让新设置的安全上下文值立即生效。
语法格式：semanage [参数] [对象]
常用参数：
-a增加-d删除-l查询-m修改参考示例
对指定目录和文件添加新的SELinux安全上下文值：
[root@linuxcool ~]# semanage fcontext -a -t httpd_sys_content_t /Dir/wwwroot[root@linuxcool ~]# semanage fcontext -a -t httpd_sys_content_t /Dir/wwwroot/*查询指定服务所对应的SELinux域允许端口列表：
[root@linuxcool ~]# semanage port -l | grep httphttp_cache_port_t tcp 8080, 8118, 8123, 10001-10010http_cache_port_t udp 3130http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000pegasus_http_port_t tcp 5988pegasus_https_port_t tcp 5989对指定服务所对应的SELinux域允许端口列表添加新的值：
[root@linuxcool ~]# semanage port -a -t http_port_t -p tcp 6111与该功能相关的Linux命令：info命令 阅读info格式的文件systool命令 显示系统中设备的信息xzdec命令 解压缩xz文件apmd命令 进阶电源管理服务程序dpkg-divert命令 将文件安装到转移目录tree命令 以树状图形式列出目录内容lynx命令 终端上的纯文本浏览器install命令 复制文件和设置权限属性ldd命令 打印程序依赖的共享库userpasswd命令 允许用户更改密码的图形化工具上一篇：mysqldump命令 MySQL数据库备份(mysqldump命令不存在)
下一篇：autoreconf命令 更新已经生成的配置文件(autoreconf -ivf)
