在 Linux 中管理 Apache 的 SELinux 文件上下文

# 介绍

在本实验中，你将学习如何管理 SELinux 文件上下文，以确保 Apache Web 服务器等服务能够访问必要的文件。你将探索安全增强型 Linux（SELinux）如何将安全标签（称为上下文）应用于文件，以及即使在标准文件权限看起来正确的情况下，不匹配的上下文如何导致访问拒绝错误。这一动手实践旨在培养你在 Linux 环境中排除常见安全问题的实际技能。

在接下来的步骤中，你将安装 Apache，验证 SELinux 是否处于「强制」（`enforcing`）模式，并观察放置正确的网页的默认上下文。然后，你将通过把一个带有错误上下文的文件移动到 Web 根目录中，故意触发「禁止访问」（Forbidden）错误。为了解决这个问题，你将使用 `chcon` 命令对文件进行重新标注，这演示了修复 SELinux 上下文相关问题并恢复服务功能的基本方法。