semanage命令来自英文词组“SELinux manage”的缩写，其功能是用于查询与修改安全上下文。semanage的功能类似于chcon命令，它们都可以用于设置文件的SELinux安全上下文策略，而semanage命令功能更强大一些，还能够对系统端口、进程等SELinux域策略进行查询和修改，因此更推荐使用。

*设置过后需要使用restorecon命令让新设置的安全上下文值立即生效。

语法格式：semanage [参数] [对象]

常用参数：

-a 增加
-d 删除
-l 查询
-m 修改

参考示例

对指定目录和文件添加新的SELinux安全上下文值：

[root@linuxcool ~]# semanage fcontext -a -t httpd_sys_content_t /Dir/wwwroot
[root@linuxcool ~]# semanage fcontext -a -t httpd_sys_content_t /Dir/wwwroot/*

查询指定服务所对应的SELinux域允许端口列表：

[root@linuxcool ~]# semanage port -l | grep http
http_cache_port_t            tcp      8080, 8118, 8123, 10001-10010
http_cache_port_t            udp      3130
http_port_t                  tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000
pegasus_http_port_t          tcp      5988
pegasus_https_port_t         tcp      5989

对指定服务所对应的SELinux域允许端口列表添加新的值：

[root@linuxcool ~]# semanage port -a -t http_port_t -p tcp 6111
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。