selinux 常用命令

getenforce

setenforce  1/0  （启用、停用selinux）

ls  -Z

ps  -aux  -Z

chcon  -R  -t  public_content_rw_t  目录

getsebool  -a  |  grep  XXX

setsebool  -p  XXX  on/off

yum  -y  install  **policycoreutils-python**

b. 增加端口：

semanage  port  **-a**  -t  类型  -p  协议  端口

c. 删除端口：

semanage  port  **-d**  -t  类型  -p  协议  端口

matchpathcon  文件/目录名

				本文转自 Lee_吉  博客，原文链接：     http://blog.51cto.com/12173069/2060661   如需转载请自行联系原作者