![如何为 EFS 挂载的用户目录设置 Apache 可访问的 SELinux 策略?](https://linux22.com/image/781959/%E5%A6%82%E4%BD%95%E4%B8%BA%20EFS%20%E6%8C%82%E8%BD%BD%E7%9A%84%E7%94%A8%E6%88%B7%E7%9B%AE%E5%BD%95%E8%AE%BE%E7%BD%AE%20Apache%20%E5%8F%AF%E8%AE%BF%E9%97%AE%E7%9A%84%20SELinux%20%E7%AD%96%E7%95%A5%EF%BC%9F.png)
当我将我的 EFS 挂载到用户目录,目录策略就变成了system_u:object_r:nfs_t:s0
,这太严格了——我需要它表现得更像一个典型的用户目录,也就是unconfined_u:object_r:user_home_dir_t:s0
。
我该如何改变这一点?
答案1
我可以通过以下方式修复此问题在挂载目录时定义上下文我还必须在我的 fstab 配置中定义它以确保重启后定义仍然存在。此外,我需要将域策略设置为 httpd_sys_content_t,以允许 apache 访问内容。