Làm cách nào để đặt SELINUX HTTPD User Content RW?

Tôi còn khá mới với SELINUX, tôi có một câu hỏi đơn giản, tôi biết có httpd_sys_rw_content_t cho /var/www/html và chỉ đọc httpd_user_content_t, nhưng nếu tôi muốn cho phép một số thư mục chỉ được RW cho người dùng đó, thì có httpd_user_rw_content_t ? Hoặc tôi nên sử dụng httpd_sys_rw_content_t bối cảnh cho người dùng cụ thể đó? Cảm ơn.

Các loại trong SELinux không liên quan đến việc quản lý người dùng theo cách tôi nghĩ bạn tin rằng họ làm.

Loại SELinux cho httpd_user_content_rw_t không liên quan đến việc nó hoạt động với một người dùng cụ thể. Loại này thực sự dành cho các điều kiện theo đó người dùng có một số loại gốc tài liệu web.

Nói ví dụ trong apache nếu bạn sử dụng mod_userdir bạn có thể có http://website.com/~myuser như một liên kết hợp lệ.

Trong trường hợp này, các httpd_user_rw_content_t loại đề cập đến dữ liệu sẽ tồn tại trong đường dẫn cho thư mục người dùng đó.

Thay vì xem xét người dùng cụ thể nào có quyền truy cập, hãy nghĩ về ở đâu dữ liệu được lưu giữ. Trong trường hợp của bạn /var/www/html được coi là đường dẫn hệ thống cho gốc tài liệu và ở vị trí đó phải được gắn nhãn httpd_sys_content_rw_t.

Nếu bạn chỉ muốn tạo một thư mục rw cho một người dùng cụ thể (theo nghĩa unix u/g/o truyền thống) thì chỉ cần chown/chgrp/chmod khi cần thiết để có được các điều khiển truy cập mà bạn đang muốn áp dụng.