我正在尝试导出 Samba 共享并将其 SELinux fcontext 更改为“samba_share_t”。然而，在更改 fcontext 后遵循的指南中，我需要在导出的 samba 目录上运行“restorecon”。看看它的手册页=>“恢复文件默认 SELinux 安全上下文”，我只是想知道这是否会将目录恢复到 fcontext 没有“samba_share_t”值的状态？
答案1
是的。如果您将上下文修改为与已安装策略中的内容不同的内容，它将根据该策略设置上下文。
答案2
根据红帽文档（持久变化：semanage fcontext），如果您希望这些持续存在，您可以使用semanage，那么 arestorecon将使用您想要的内容而不是策略的上下文。