开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，下面就对这些问题通过设置SELinux来解决这些问题：

　　1、如果你的SELinux没用启动的话，有一下几种启动的方法

　　不可用状态

　　开启SELinux

　　Vim /etc/sysconfig/selinux 如下：

　　或者用图形化界面修改命令为 system-config-selinux 或 system-cofig-securitylevel 将SELinux设置为“强制”

　　以上三种方法必须重新启动计算机后SELinux才能生效。

　　2、当我们将SELinux设置为“强制”模式后，我们更改httpd.conf里的根目录以后，会发现，httpd重启不了，总失败。

　　这里将根目录改为如下：

　　DocumentRoot "/www"

　　mkdir /www

　　echo "123" > /www/index.html

　　重启httpd时，报错了，重启不了，查看日志发现如下：

　　Dec 23 11:33:03 localhost setroubleshoot: SELinux is preventing access to files with the default label, default_t. For complete SELinux messages. run sealert -l 511c4eda-797d-4b79-a1e3-51477afed4e6

　　按照日志的提示我们允许sealert -l 511c4eda-797d-4b79-a1e3-51477afed4e6命令 有以下信息：

　　源上下文和目标上下文的类型 不同，httpd 无法对default_t类的文件及目录的读取，所以启动不了，修改为httpd能够读取的类型

　　httpd能够读取什么样的类型呢，通过如下一些命令查看

　　命令 ll -Z 目录或文件

　　或者是命令 semanage fcontext -l | grep http

　　从上边我们可以看到httpd 能读取的类型是 httpd_sys_context_t的类型

　　好了知道了这个类型，我们就把/www这个目录该成这个类型 命令有chcon(change context)或者restorecon 用法如下：

　　chcon -R --reference=/var/www/html/ /www/ 或者chcon -t httpd_sys_content_t /www/

　　改回原来的类型用 restorecon -v -R /www

　　Httpd正常启动了，并且也能访问到index.html网页

　　重启httpd报错时。除了参看日志外还可用以下命令排错

　　sealert -b 或者是图形界面下右上角的单击小星星

　　关于web这里用的是默认的80端口，如果我们要建基于端口的虚拟主机时，能否通过SELinux呢？假如我们把端口改为8001,

　　Listen 8001

　　重启httpd服务

　　出现错误了，不能绑定8001端口。

　　通过上述的排错方式找到了如下：

　　SELinux安全策略库里没有关于httpd的8001端口，所以我们要添加上去。

　　semanage port -a -t http_port_t -p tcp 8001

　　重启httpd服务就没问题了。

　　ftp关于SELinux的一些问题

　　登录ftp以后dir一下看不到自己家目录里的任何文件及文件夹如下：

　　通过上述的排错方法得知如下：

　　先看一下ftp的布尔值：

　　默认SELinux不允许的，需要改为ON命令如下：

　　setsebool -P ftp_home_dir=ON 或者setsebool -P ftp_home_dir=1

　　再次dir：

　　Samba关于SELinux的一些问题

　　共享目录为/wsm

　　[public]

　　comment = Public

　　path = /wsm

　　public = yes

　　但是却访问不了/wsm 和自己的家目录 日志如下：

　　Dec 23 14:35:15 localhost smbd[13169]: [2012/12/23 14:35:15, 0] smbd/service.c:make_connection_snum(1003)

　　Dec 23 14:35:15 localhost smbd[13169]: '/wsm' does not exist or permission denied when connecting to [public] Error was 权限不够

　　要设置一下SELinux了， smb.conf里就有关于SELinux的配置说明

　　执行如下命令

　　chcon -R -t samba_share_t /wsm/

　　开启自己的家目录

　　setsebool -P samba_enable_home_dirs=ON