SELINUX 中網頁放在家目錄
“ 家目錄中要放網頁，SELINUX中該如何設定？ ”
/var/www/html 中預設是 httpd_sys_content_t 類型
當然，你把家目錄設成這個類型，肯定能正常操作。
但是不建議，最好把你的家目錄類型設定成：
httpd_user_content_t
httpd_user_rw_content_t
例如 john 的家目錄
unconfined_u:object_r:user_home_dir_t:s0 123 Dec 19 11:31 john
∟ unconfined_u:object_r:httpd_user_content_t:s0 250 Dec 19 11:26 public_html/ <== 提供上網的目錄
∟ unconfined_u:object_r:httpd_home_t:s0 250 Dec 19 11:26 other/ <== 不提供上網的目錄
∟ unconfined_u:object_r:httpd_user_content_t:s0 250 Dec 19 11:26 public_html/ <== 提供上網的目錄
∟ unconfined_u:object_r:httpd_home_t:s0 250 Dec 19 11:26 other/ <== 不提供上網的目錄
提供上網的目錄設定成 httpd_user_content_t
最後要用 setsebool 把家目錄的開關打開
# setsebool httpd_enable_homedirs on
# setsebool httpd_enable_homedirs on -P
# setsebool httpd_enable_homedirs on -P
另外對於CGI的程式，例如 perl的程式，要另開一個開關：
AH01241: error spawning CGI child: exec of '/home/path/to/cgi.pl' failed (Permission denied): /home/path/to/cgi.pl
那麼cgi的程式就要把他的 TYPE改為 httpd_user_script_exec_t (不是httpd_sys_script_exec_t)
chcon -t httpd_user_script_exec_t cgi.pl
參考資料
END
你可能有興趣
check-host 從世界各地檢查你的網站能不能連線？
檢測你的網站能不能暢通？這個網站可讓你知道你的網站是不是「網際網路」還是「區域網路」？
[Smarty4] 出現 modifiers 函式不能用的問題
當我把smarty由3版更新到4.5.1版的時候，出現了Using unregistered function xx in a template這樣的錯誤，該如何解決？
[Docker] docker中要怎麼修改影像的名稱，rename image
透過 build來的image如果沒有指定名稱，事後要怎麼修改影像的名稱？
[Rocky9] 安裝node.js 18, node.js 20
原本的nodejs16在使用 quasar dev時出現錯誤，得升級成18版以上
[SSL] Could not read certificate from server.cer 的錯誤排除
在轉換ssl憑證時，出現無法讀取的錯誤，可是怎麼看憑證都很正常，該怎麼解決？
[Linux] 如何能知道我是什麼時候安裝系統的？
linux想知道什麼時候裝系統的？什麼時候建置的？不必憑記憶。