什么是centos file context

在 CentOS（以及所有使用 SELinux 的 Linux 系统）中，file context（文件上下文） 指的是 SELinux 为文件或目录分配的安全上下文（security context）。

简单说：file context 就是 SELinux 用来判断“这个文件能干什么、谁能访问它”的标签。

1. 什么是 SELinux File Context

SELinux 中每个：

• 文件
• 目录
• 设备
• 套接字

都有一个 安全上下文，格式通常是：

user:role:type:level

例如：

system_u:object_r:httpd_sys_content_t:s0

其中最关键的是 type（类型），它决定了访问规则。

2. 查看文件的 File Context

在 CentOS 上可以用：

ls -Z /var/www/html/index.html

输出示例：

system_u:object_r:httpd_sys_content_t:s0 index.html

也可以查看目录：

ls -Zd /var/www/html

3. File Context 的作用

SELinux 通过 file context 来控制：

• Apache 能否读取某个目录
• FTP 能否写文件
• 某个脚本能否被执行
• 服务能否访问日志文件

举个例子

• httpd_sys_content_t → Apache 可读取
• httpd_sys_script_exec_t → Apache 可执行 CGI 脚本
• default_t → Apache 默认不能访问

如果文件 context 不对，即使 chmod 777，SELinux 也会拒绝访问。

4. 常见 File Context 类型（示例）

5. 修改 File Context

临时修改（重启可能失效）

chcon -t httpd_sys_content_t /srv/web/index.html

永久修改（推荐）

semanage fcontext -a -t httpd_sys_content_t "/srv/web(/.*)?"
restorecon -Rv /srv/web

6. 恢复默认 File Context

restorecon -Rv /var/www

7. 总结一句话

CentOS 的 file context 就是 SELinux 给文件贴的“安全标签”，决定了哪些进程可以访问或执行它。

如果你愿意，我也可以结合 具体服务（如 Nginx / Apache / FTP） 讲 file context 的实际排错例子。