SELinux 不允许我更改符号链接的上下文。我没有收到任何错误或任何信息。它只是没有更改符号链接,我猜这意味着它正在解析符号链接并更改它?coderoot 是一个符号链接:
chcon -t httpd_sys_content_t /var/coderoot
这使得符号链接的上下文保持不变。当我的应用程序引用符号链接时,SELinux 会介入并拒绝。关闭 SElinux 后,它就可以正常工作。我该如何解决这个问题?
答案1
从chcon(1)
手册页中:
-h, --no-dereference
affect symbolic links instead of any referenced file