查看當前shell，SELinux系列（十三）—默認安全上下文的查詢和修改(semanage命令)

前面講到，restorecon 命令可以將文件或目錄恢復成默認的安全上下文，

這就說明每個文件和目錄都有自己的默認安全上下文，

事實也是如此，為了管理的便捷，

系統給所有的系統默認文件和目錄都定義了默認的安全上下文。

那么，默認安全上下文該如何查詢和修改呢？

這就要使用 semanage 命令了。

該命令的基本格式如下：

[root@localhost ~]# semanage [login|user|port|interface|fcontext|translation] -l
[root@localhost ~]# semanage fcontext [選項] [-first]  file_spec

其中，

fcontext 主要用于安全上下文方面，

-l 是查詢的意思。

除此之外，此命令常用的一些選項及含義，

如表 1 所示。

【例 1】查詢默認安全上下文。

[root&#