其它教程 · 2024年8月28日

restorecon命令 – 恢复文件安全上下文

restorecon命令来自英文词组“restore config”的缩写,其功能是用于恢复文件安全上下文。安全上下文是SELinux安全子系统中重要的安全控制策略,在Linux系统中一切都是文件,而SELinux安全子系统中则一切皆对象,所有的文件、系统端口和进程都具备安全上下文策略。

一般情况下使用cp命令对文件进行复制操作后,新的文件不会保留原始属性(除非加了-p参数),亦或是使用semanage命令对文件的安全上下文策略进行修改后,都需要使用restorecon命令让新的安全上下文值生效。

语法格式:restorecon [参数] 文件或目录名

常用参数:

-e 设置要排除的目录
-f 设置要处理的文件
-F 强制恢复文件安全策略而不询问
-i 忽略不存在的文件
-n 不改变文件标签
-o 将设置失败的文件名列表写入到文件
-R 递归处理所有子文件
-v 显示执行过程详细信息

参考示例

对指定的文件进行恢复操作,并显示过程信息:

[root@linuxcool ~]# restorecon -v /Dir/File.txt

对指定的目录进行恢复操作:

[root@linuxcool ~]# restorecon -R /Dir