L'utilisation de restorecon est facile. Tapez simplement restorecon, suivi du nom du fichier que vous devez modifier. Encore une fois, j'ai changé le contexte du fichier index.html pour revenir au type de répertoire personnel. Cette fois, cependant, j'utilise restorecon pour définir le type correct :
$ ls -Z -rw-rw-r--. web web unconfined_u:object_r:user_home_t:s0 index.html
$ sudo restorecon index.html
$ ls -Z -rw-rw-r--. web web unconfined_u:object_r:httpd_sys_content_t:s0 index.html
Et c'est tout ce qu'il y a à faire.
La commande restorecon fait partie de policycoreutil package, donc pour utiliser cette commande, ce package doit être installé sur le système.
Exemples de commande restorecon
1. Pour restaurer les contextes de sécurité SELinux par défaut des fichiers :
# restorecon
2. Pour ignorer les fichiers qui n'existent pas :
# restorecon -i
3. Pour spécifier le répertoire à exclure :
# restorecon -e /var
4. Pour modifier les étiquettes des fichiers et des répertoires de manière récurrente :
# restorecon -r # restorecon -R
5. Pour ne modifier aucun libellé de fichier :
# restorecon -n
6. Pour enregistrer la liste des fichiers avec un contexte incorrect dans outfilename :
# restorecon -o /tmp/file
7. Pour afficher la progression en imprimant * tous les 1000 fichiers :
# restorecon -p
8. Pour afficher les modifications dans les étiquettes de fichier :
# restorecon -v
9. Pour afficher les changements dans les étiquettes de fichier, avec le type, le rôle ou l'utilisateur changeant :
# restorecon -vv
10. Pour forcer la réinitialisation du contexte afin qu'il corresponde à file_context pour les fichiers personnalisables :
# restorecon -F
Conclusion
L'utilisation de la commande restorecon est le moyen le plus populaire et préféré de modifier le contexte SELinux d'un fichier ou d'un répertoire. Comme le montre le nom de la commande restorecon, elle est utilisée pour restaurer le contexte par défaut d'un fichier ou d'un répertoire en lisant les règles par défaut définies dans la politique SELinux. Si le mauvais contexte est appliqué, restorecon le corrige automatiquement à partir de la politique du système de fichiers.