CentOS7 : 파일 복사 및 SELinux 컨텍스트 유지

Question

내 CentOS 시스템을 구성하기 위해 타임 스탬프와 내용 이외의 거의 모든 속성을 보존하는 임의의 파일을 덮어 쓰고 싶습니다.

예를 들어, 내가 /etc/phpMyAdmin/config.inc.php

주를 사용합니다 : 파일을 복사하는 것은 내가 http://localhost/phpmyadmin 시도 다른 파일 시스템

[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
[root@localhost phpMyAdmin]# /bin/cp -frv --backup=numbered --preserve=mode,ownership,context,xattr config.inc.php /etc/phpMyAdmin/config.inc.php 
«config.inc.php» -> «/etc/phpMyAdmin/config.inc.php» (respaldo: «/etc/phpMyAdmin/config.inc.php.~1~») 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:unlabeled_t:s0 config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

에, 주먹 시간이 나는 '을 수 SELinux에 경고를 받고, 아파치 파일에 액세스하지 마십시오.

[root@localhost phpMyAdmin]# chcon --reference /etc/phpMyAdmin/config.inc.php.~1~ /etc/phpMyAdmin/config.inc.php 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

이제 아파치에서 파일을 읽을 수 있습니다.

어떻게하면 원본 파일의 SELinux 컨텍스트를 유지할 수 있습니까?

Answer 1

cp 설명서에 따르면 스위치 "--preserve = context"를 사용하면 프로세스 중에 Selinux 컨텍스트를 복사 할 수 있습니다.

는 레드햇에서이 우수한 문서를 보려면 다음을 보면, 그것은 멋지고 인간의 언어로 항목을 설명합니다

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Working_with_SELinux-Maintaining_SELinux_Labels_.html