semanage命令 – 查询与修改安全上下文

本文深入解析SELinux中chcon和restorecon命令的使用方法及区别，重点介绍如何通过semanage命令对目录进行初始值的设定与修改，以及如何正确刷新目录和文件的上下文标签，避免常见的操作误区。

SELinux 提供多个命令来管理文件系统标记，如 chcon 、 semanage fcontext 、 restorecon 和 matchpathcon。

I have also tested it using semanage, which works. The confusion comes in that almost all guides say you need to apply restorecon in the end so that the SELinux permissions will become permanent on the server.

本文将通过三个典型场景，演示如何使用semanage和chcon工具精准修复SELinux上下文冲突，避免因策略误配置引发的安全风险。

semanage的功能类似于chcon命令，它们都可以用于设置文件的SELinux安全上下文策略，而semanage命令功能更强大一些，还能够对 系统 端口、进程等SELinux域策略进行查询和修改，因此更推荐使用。

semanage is used to configure certain elements of SELinux policy without requiring modification to or recompilation from policy sources.

SELinux的策略與規則管理相關指令：seinfo指令、sesearch指令、getsebool指令、setsebool指令、semanage指令。 下面讓我們詳細講解一下chcon指令的使用方法。