## 上下文环境值 查看 ls -Z [file/directory] 修改 1. chcon -t -R [fcontext] [file/directory] 2. semanage fcontext -a -t [fcontext] [file/directory] restorecon -Rv [file/directory] ## 端口 semanage port -a -t [fcontext] -p tcp/udp [port] ## 布尔值 查看 getsebool -a | grep [service] 修改 setsebool -P