CentOS Context 如何恢复

在 **CentOS 中“Context 恢复”**通常指的是 SELinux 安全上下文（Security Context）被改乱了，需要恢复成默认值。下面按常见场景给你完整说明。

一、确认是否是 SELinux Context 问题

1️⃣ 查看当前 Context

ls -Z /path/to/file

示例：

ls -Z /var/www/html/index.html

输出类似：

unconfined_u:object_r:httpd_sys_content_t:s0 index.html

2️⃣ 查看进程 Context（可选）

ps -eZ | grep httpd

二、恢复 SELinux Context（最常用）

✅ 方法 1：使用 restorecon（推荐）

恢复单个文件

restorecon -v /path/to/file

恢复目录（递归）

restorecon -Rv /path/to/dir

示例

restorecon -Rv /var/www/html

✅ 不会破坏数据，只修复 SELinux Context

✅ 方法 2：强制重置（忽略现有 Context）

restorecon -RFv /path/to/dir

三、如果 restorecon 无效（Context 规则被改过）

1️⃣ 查看默认 Context 规则

semanage fcontext -l | grep /var/www

2️⃣ 手动添加/修改规则

semanage fcontext -a -t httpd_sys_content_t "/data/www(/.*)?"

然后应用：

restorecon -Rv /data/www

四、整个系统 Context 恢复（慎用）

✅ 重新标记整个系统（重启后生效）

touch /.autorelabel
reboot

系统重启后会自动重新标记所有文件。

⚠️ 注意

• 第一次重启可能较慢
• 生产环境请提前评估

五、临时关闭 SELinux（不推荐）

查看状态

getenforce

临时关闭

setenforce 0

永久关闭（不推荐）

编辑：

vi /etc/selinux/config

SELINUX=disabled

然后重启。

六、常见错误场景 & 解决

❌ Nginx / Apache 403 错误

restorecon -Rv /var/www

❌ SSH / SFTP 无法访问

restorecon -Rv /home

❌ MySQL / PostgreSQL 无法启动

restorecon -Rv /var/lib/mysql

七、快速判断是不是 Context 问题

setenforce 0

如果服务立刻恢复正常 → 90% 是 SELinux Context 问题

八、总结速查表

如果你能贴出：

• 具体报错
• ls -Z 输出
• CentOS 版本（7 / 8 / Stream）

我可以给你 精确到命令级别 的修复方案 ✅