[root@localhost ~]# chcon [選項] 文件或目錄

• -R： 遞歸，當前目錄和目錄下的所有子文件同時設(shè)置；
• -t： 修改安全上下文的類型字段，最常用；
• -u： 修改安全上下文的身份字段；
• -r： 修改安全上下文的角色字段；

[root@localhost ~]# echo'test page！??！' >> /var/www/html/index.html
#建立一個網(wǎng)頁文件，并寫入“test page?。。?rdquo;

[root@localhost ~]# ls -Z /var/www/html/index.html
-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/index.html
#這個網(wǎng)頁文件的模式類別是httpd_sys_content_t
[root@localhost ~]# seinfo -t I grep var_t
#查詢SELinun中所有的類型、發(fā)現(xiàn)有一個類型叫var_t
[root@localhost ~]# chcon -t var_t /var/www/html/index.html
#把網(wǎng)頁文件的類型修改為var_t類型
[root@localhost ~]# ls -Z /var/www/html/index.html
-rw-r--r--. toot root unconfined_u:object_r:var_t:s0 /var/www/html/index.html
#這個網(wǎng)頁的類型已經(jīng)被修改了

[root@localhost ~] # restorecon [選項】 文件或目錄

• -R：遞歸.當前目錄和目錄下所有的子文件同時恢復(fù)；
• -V：把恢復(fù)過程顯示到屏幕上；

[root@1ocalhost ~]# restorecon -Rv /var/www/html/index.html
restorecon  reset   /var/www/html/index.html    context
unconfined_u:object_r:var_t:s0->unconfined_u:object_r:httpd_sys_content_t:s0
#這里已經(jīng)提示了安全上下文從var_t恢復(fù)成了httpd_sys_content_t
[root@1ocalhost ~]# ls -Z /var/www/html/index.html
-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/index.html
#查看一下，安全上下文已經(jīng)恢復(fù)正常了.網(wǎng)頁的訪問也已經(jīng)恢復(fù)正常了