无法将 SELinux 文件上下文应用于带有符号链接的路径
我有一个正在企业环境中安装的解决方案。该解决方案及其部署指南旨在安装在启用了 SELinux 的 RHEL7/CentOS7 服务器上,并且组件将根据文件系统层次结构标准安装到相应位置。 然而,一位客户让我们感到惊讶,他表示所有第三方解决方案都必须安装到目录中,/apps因为根据政策,他们会对其进行备份。 为了避免这个特定客户端的偏差,因为这需要对解决方案进行重大修改,我们决定最好的方法是在目录中创建一个新目录,/apps并/opt从真实目录中预先创建符号链接/opt,并将相同的 SELinux 内容应用于它(usr_t)例如: ls -laZ /ap...