Usare restorecon è facile. Basta digitare restorecon, seguito dal nome del file che devi modificare. Ancora una volta, ho cambiato il contesto del file index.html nel tipo di directory home. Questa volta, però, sto usando restorecon per impostare il tipo corretto:
$ ls -Z -rw-rw-r--. web web unconfined_u:object_r:user_home_t:s0 index.html
$ sudo restorecon index.html
$ ls -Z -rw-rw-r--. web web unconfined_u:object_r:httpd_sys_content_t:s0 index.html
E questo è tutto.
Il comando restorecon fa parte di policycoreutil package, quindi per usare questo comando, questo pacchetto dovrebbe essere installato sul sistema.
Esempi di comando restorecon
1. Per ripristinare i contesti di sicurezza SELinux predefiniti dei file:
# restorecon
2. Per ignorare i file che non esistono:
# restorecon -i
3. Per specificare la directory da escludere:
# restorecon -e /var
4. Per modificare le etichette dei file di file e directory in modo ricorsivo:
# restorecon -r # restorecon -R
5. Per non modificare le etichette dei file:
# restorecon -n
6. Per salvare l'elenco dei file con un contesto errato in outfilename:
# restorecon -o /tmp/file
7. Per mostrare l'avanzamento stampando * ogni 1000 file:
# restorecon -p
8. Per mostrare le modifiche nelle etichette dei file:
# restorecon -v
9. Per mostrare le modifiche alle etichette dei file, con tipo, ruolo o utente che stanno cambiando:
# restorecon -vv
10. Per forzare il ripristino del contesto in modo che corrisponda a file_context per i file personalizzabili:
# restorecon -F
Conclusione
L'uso del comando restorecon è il modo più diffuso e preferito per modificare il contesto SELinux di un file o di una directory. Come è visibile dal nome del comando restorecon, viene utilizzato per ripristinare il contesto predefinito di un file o directory leggendo le regole predefinite impostate nella politica di SELinux. Se viene applicato il contesto errato, restorecon lo corregge automaticamente dalla politica del filesystem.