chcon：无法将部分上下文应用于未标记的文件“/usr/sbin/xrdp”

Question 1

我也在 CentOS 7 上，这对我有用：

chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp
chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp-sesman

Answer

我也在 CentOS 7 上，这对我有用：

chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp
chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp-sesman

Question 2

你的指挥必须提供更多信息。之前已经讨论过（但我看没有重复项）。

例如，

在chcon：使用 SELinux 安装 nagios 时无法将部分上下文应用于未标记的文件，Sergei Lomakov 指出，首先需要使用来标记文件semanage。
在Linux chcon：无法将部分上下文应用于未标记的文件，建议的解决方案使用命令中的完整类型chcon（但您必须首先使用确定类型ls -Z）。完整类型的:名称中通常包含冒号 ( )，因为它代表层次结构。

例如，ls -lZ为示例列表提供以下标签：

$ ls -lZ msginit msgmerge msgunfmt
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0   msginit
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0   msgmerge
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0   msgunfmt

并chcon期待unconfined_u:object_r:bin_t:s0在其论证中出现类似的情况。 Abin_t只是部分信息。

引用的程序应该有效，并且使用chcon多余的。检查我的 CentOS7，我碰巧已经xrdp安装了，并且列表显示

$ ls -lZ xrdp xrdp-chansrv xrdp-sesman xrdp-sessvc
-rwxr-xr-x. root root system_u:object_r:bin_t:s0       xrdp
-rwxr-xr-x. root root system_u:object_r:bin_t:s0       xrdp-chansrv
-rwxr-xr-x. root root system_u:object_r:bin_t:s0       xrdp-sesman
-rwxr-xr-x. root root system_u:object_r:bin_t:s0       xrdp-sessvc

该system_u字段是SELinux用户，该object_r字段是角色，bin_t是个类型是s0（默认）等级。中的文件/usr/sbin从显示的模式获取其上下文 semanage fcontext -l（但有很多匹配项）。在遵循该指南时，您可能已经删除了xrdp- 甚至的模式/usr/sbin。但是，您可以通过使用以下命令指定用户和角色，在命令中更加明确chcon：

chcon -u system_u -r object_r --type=bin_t /usr/sbin/xrdp
chcon -u system_u -r object_r --type=bin_t /usr/sbin/xrdp-sesman

或者，如果模式完好无损，但（例如）您移动了文件而不是安装它们，则可以使用以下命令修复内容

restorecon -v /usr/sbin/xrdp
restorecon -v /usr/sbin/xrdp-sesman

进一步阅读：

Answer