Linux semanage 命令用法详解

semanage（Security Enhanced Linux Manage）是一个用于配置 SELinux 策略的工具。 它可以帮助你调整端口上下文、布尔值、文件上下文等。

semanage命令 是用来查询与修改SELinux默认目录的安全上下文。 SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。

Semanage is a tool used to configure certain elements of SELinux policy without modifying or recompiling policy sources. It can help to adjust port contexts, booleans, and file contexts, etc.

semanage的功能类似于chcon命令，它们都可以用于设置文件的SELinux安全上下文策略，而semanage命令功能更强大一些，还能够对 系统 端口、进程等SELinux域策略进行查询和修改，因此更推荐使用。

Note that the semanage login command deals with the mapping from Linux usernames (logins) to SELinux user identities, while the semanage user command deals with the mapping from SELinux user identities to authorized role sets.

semanage指令是用來查詢與修改SELinux預設目錄的安全性上下文。 SELinux的策略與規則管理相關指令：seinfo指令、sesearch指令、getsebool指令、setsebool指令、semanage指令。

Semanage是用于配置SE Linux 策略某些元素而无需修改或重新编译策略源的工具。 这包括将Linux用户名映射到 SELinux 用户身份以及对象（如网络端口，接口和主机）的安全上下文映射。