在Linux系统安全实践中，SELinux作为强制访问控制（MAC）机制的核心组件，其策略规则的调试与管理至关重要。本文将通过具体案例演示如何使用semanage命令查看和修改SELinux策略规则。
首先，让我们通过semanage命令查看当前SELinux策略中的文件类型定义：
semanage fcontext -l | grep /var/www/html
该命令会列出所有与/var/www/html目录相关的上下文规则。如果发现权限配置不当，可以使用以下命令进行修改：
semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
这将为该目录及其子目录设置正确的SELinux上下文类型。
对于端口策略的管理，可使用：
semanage port -l | grep http_port_t
semanage port -a -t http_port_t -p tcp 8080
上述命令先列出HTTP相关的端口规则，然后添加一个新的TCP 8080端口到http_port_t类型。
在处理用户角色映射时，可以使用：
semanage login -l | grep staff_u
semanage login -a -s staff_u user1
这将为user1用户分配staff_u登录上下文。
这些操作完成后，记得使用restorecon命令应用变更：
restorecon -R /var/www/html
确保所有修改的文件和目录都正确应用了新的SELinux策略规则。通过这种方式，系统管理员能够精确控制系统的安全策略，有效防止权限越界和未授权访问。
讨论