1.查看selinux上下文
[[email protected] ~]# ls -lZ
[[email protected] ~]# ls -ldZ /tmp/
[[email protected] ~]# ps auxZ 查看进程的上下文
[[email protected] ~]# semanage port --list 查看端口的上下文类型
[[email protected] ~]# semanage fcontext --list 查看所有目录上下文
2.selinux的打开与关闭
setenforcing 1|0 SELinux 临时开启或关闭
getenforce 查看当前SELinux的状态
注意:编辑/etc/selinux/config永久生效，从disabled 调整为其它状态,必须要重启系统才会生效
3.修改上下文
[[email protected] ~]# semanage fcontext -a -t httpd_sys_content_t "/custom(/.*)?"
[[email protected] ~]# restorecon -Rv /custom/ 设置完上下文是不生效的,必须执行恢复上下文
注：/var/www/html目录的上下文是httpd_sys_content_t，在配置文件正确的情况下，如果要将/custom目录改为httpd服务的根目录，则/custom目录可以参照/var/www/html/目录修改
4.布尔值
[[email protected] ~]# getsebool -a 查看所有的布尔值信息
[[email protected] ~]# setsebool -P httpd_enable_homedirs on -P:设置Bool值永久生效
5.selinux端口上下文
[[email protected] ~]#semanage port --list 查看端口的上下文类型
[[email protected] ~]#semanage port -a -t ssh_port_t -p tcp 2222 增加2222端口为ssh_port_t类型
补充：若出现selinux问题也可以参考/var/log/message里的提示信息