SELinux restorecon

Question

我正在尝试导出Samba共享，并将其SELinux fcontext更改为'samba_ share _t‘。但是，在我更改fcontext之后所遵循的指南中，我需要在导出的samba目录上运行“restorecon”。看看=>的手册页“恢复文件(S)默认的SELinux安全上下文”，我只是想知道会不会把目录恢复到不具有'samba_share_t‘值的状态？

Answer 1

是。如果将上下文修改为与安装的策略不同的内容，它将根据策略设置上下文。

Answer 2

根据Red文档(持久更改:语义框架上下文)，如果您想要持久化，您可以使用semanage，那么restorecon将使用您想要的而不是策略的上下文。