介绍
在本挑战中，你将在红帽企业 Linux（RHEL）系统上练习识别和修改 SELinux 文件上下文。SELinux（安全增强型 Linux）是一个关键的安全机制，它提供了强制访问控制（MAC）。掌握如何处理 SELinux 文件上下文对于系统管理和安全管理至关重要。
识别并修改 SELinux 文件上下文
你的第一个任务是处理文件的 SELinux 上下文。你将创建一个新文件，检查其默认的 SELinux 上下文，然后修改其类型上下文。
任务
- 创建一个名为
example.txt的空文件。 - 查看
example.txt文件的完整 SELinux 上下文。 - 将
example.txt的 SELinux 类型上下文更改为admin_home_t。
要求
- 所有操作必须在
~/project目录下执行。 - 文件名必须为
example.txt。 - 使用
ls -Z命令查看文件上下文。 - 使用
chcon命令修改文件上下文。最终的类型上下文必须为admin_home_t。
总结
在本挑战中，你成功练习了基础的 SELinux 文件上下文管理。你学习了如何使用 ls -Z 查看安全上下文，以及如何使用 chcon 进行临时修改。这些技能是管理安全的 RHEL 系统以及理解 SELinux 上下文工作原理的基础。
