Cum se setează SELINUX HTTPD User Content RW?

Sunt destul de nou în SELINUX, am o întrebare simplă, știu că există httpd_sys_rw_content_t pentru /var/www/html și numai pentru citire httpd_user_content_t, dar dacă vreau să permit unui folder să fie RW numai pentru acel utilizator, există vreunul httpd_user_rw_content_t ? Sau ar trebui să folosesc httpd_sys_rw_content_t context pentru acel utilizator anume? Mulțumiri.

Tipurile din SELinux nu au legătură cu gestionarea utilizatorilor în modul în care cred că credeți că o fac.

Tipul SELinux pentru httpd_user_content_rw_t nu are nicio legătură cu faptul că acesta funcționează împotriva unui anumit utilizator. Acest tip este într-adevăr destinat condițiilor în care un utilizator are o rădăcină de document web de un fel.

Spuneți, de exemplu, în apache dacă utilizați mod_userdir poti avea http://website.com/~myuser ca link valid.

În acest caz, httpd_user_rw_content_t tipul se referă la datele care ar exista în calea pentru acel director de utilizator.

În loc să vă gândiți la ce utilizator anume are acces, gândiți-vă Unde datele sunt păstrate. In cazul tau /var/www/html este considerată calea de sistem pentru rădăcina documentului și în acea poziție ar trebui să fie etichetată httpd_sys_content_rw_t.

Dacă doriți să faceți un folder rw doar pentru un anumit utilizator (în sensul tradițional unix u/g/o), atunci doar chown/chgrp/chmod, după cum este necesar, pentru a obține controalele de acces pe care doriți să le aplicați.