Apache 和 Tomcat 均可读取/写入的文件的 SELinux 上下文？

Question

如果系统上安装了 Apache 和 Tomcat，并且需要访问特定文件以进行读/写，那么应该使用什么上下文？Tomcat 是使用源包安装的，并且 Tomcat 用户和组是手动创建的。

Answer 1

似乎没有任何内容符合要求。您可以使文件具有合适的基于 tomcat 的上下文，然后使用本地策略授予 httpd_t 访问权限，或者您可以反过来做。