SELINUX 中網頁放在家目錄
“ 家目錄中要放網頁，SELINUX中該如何設定？ ”
/var/www/html 中預設是 httpd_sys_content_t 類型
當然，你把家目錄設成這個類型，肯定能正常操作。
但是不建議，最好把你的家目錄類型設定成：
httpd_user_content_t
httpd_user_rw_content_t
例如 john 的家目錄
unconfined_u:object_r:user_home_dir_t:s0 123 Dec 19 11:31 john
∟ unconfined_u:object_r:httpd_user_content_t:s0 250 Dec 19 11:26 public_html/ <== 提供上網的目錄
∟ unconfined_u:object_r:httpd_home_t:s0 250 Dec 19 11:26 other/ <== 不提供上網的目錄
∟ unconfined_u:object_r:httpd_user_content_t:s0 250 Dec 19 11:26 public_html/ <== 提供上網的目錄
∟ unconfined_u:object_r:httpd_home_t:s0 250 Dec 19 11:26 other/ <== 不提供上網的目錄
提供上網的目錄設定成 httpd_user_content_t
最後要用 setsebool 把家目錄的開關打開
# setsebool httpd_enable_homedirs on
# setsebool httpd_enable_homedirs on -P
# setsebool httpd_enable_homedirs on -P
另外對於CGI的程式，例如 perl的程式，要另開一個開關：
AH01241: error spawning CGI child: exec of '/home/path/to/cgi.pl' failed (Permission denied): /home/path/to/cgi.pl
那麼cgi的程式就要把他的 TYPE改為 httpd_user_script_exec_t (不是httpd_sys_script_exec_t)
chcon -t httpd_user_script_exec_t cgi.pl
參考資料
END
你可能有興趣
[地理] 澳洲柏斯的位置竟然比台灣還要西邊
這近我驚奇的發現，澳洲柏斯的精度竟然比臺灣甚至今晚還要來的西邊
WarSpotting 統計俄國在烏克蘭戰爭中到底是損失了多少軍事裝備或人員
這個網站可以看到俄羅斯在戰場上的軍事人員裝備損失，非常詳細
Mac上 vim的複製貼上不能用
在freebsd系統中發現vim裡的command+c沒辦法選取複製，但command+v可以貼上
check-host 從世界各地檢查你的網站能不能連線？
檢測你的網站能不能暢通？這個網站可讓你知道你的網站是不是「網際網路」還是「區域網路」？
[Smarty4] 出現 modifiers 函式不能用的問題
當我把smarty由3版更新到4.5.1版的時候，出現了Using unregistered function xx in a template這樣的錯誤，該如何解決？
[Docker] docker中要怎麼修改影像的名稱，rename image
透過 build來的image如果沒有指定名稱，事後要怎麼修改影像的名稱？