![目录的正确 SELinux 类型是什么?](https://linux22.com/image/563420/%E7%9B%AE%E5%BD%95%E7%9A%84%E6%AD%A3%E7%A1%AE%20SELinux%20%E7%B1%BB%E5%9E%8B%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
如果我从 / 创建新的文件系统/目录,并将 Linux 权限设置为 770,我希望该组能够读取和写入该目录中的文件。SELinux 阻止我这样做,直到我将该目录上的 SELinux 类型更改为 public_content_rw_t。如果这只是该组中的用户将共享文件的目录,那么这是可接受的 SELinux 类型吗?还是我应该使用其他类型?出于这些目的,编写自定义策略似乎有点小题大做。
谢谢
答案1
ls -lZ dirname
或者
ls -l
但请查看目录行上的第 10 个位置。如果 3 个 rwx 三元组后面有一个“+”,则至少有一个与目录关联的 acl。但是 chmod 将删除 acl。另请参阅 getfacl、setfacl 等。