Samba 공유를 내보내고 해당 SELinux fcontext를 "samba_share_t"로 변경하려고 합니다. 그러나 fcontext를 변경한 후 따라온 가이드에서는 내보낸 삼바 디렉터리에서 "restorecon"을 실행해야 했습니다. 매뉴얼 페이지 => "파일 기본 SELinux 보안 컨텍스트 복원"을 보면 이것이 fcontext에 "samba_share_t" 값이 없는 상태로 디렉토리를 복원할지 궁금합니다.
답변1
예. 설치된 정책에 있는 것과 다른 내용으로 컨텍스트를 수정하면 해당 정책에 따라 컨텍스트가 설정됩니다.
답변2
Red Hat 문서에 따르면(지속적인 변경: semanage fcontext), 이를 지속하려는 경우 사용할 수 semanage있으며 restorecon정책의 컨텍스트가 아닌 원하는 것을 사용합니다.