CentOS7：ファイルをコピーしてSELinuxのコンテキストを保存する

Question

私のCentOSシステムを設定するために、タイムスタンプとコンテンツ以外のほとんどすべての属性を保持する任意のファイルを上書きしたいと思います。

例として、私は/etc/phpMyAdmin/config.inc.php

注意を使用します：コピーされたファイルは、他のファイルシステムである

[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
[root@localhost phpMyAdmin]# /bin/cp -frv --backup=numbered --preserve=mode,ownership,context,xattr config.inc.php /etc/phpMyAdmin/config.inc.php 
«config.inc.php» -> «/etc/phpMyAdmin/config.inc.php» (respaldo: «/etc/phpMyAdmin/config.inc.php.~1~») 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:unlabeled_t:s0 config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

私はhttp://localhost/phpmyadminをしようとしたとき、「拳の時間が、私はSELinuxの警告を取得し、Apacheができますファイルにアクセスできません。

[root@localhost phpMyAdmin]# chcon --reference /etc/phpMyAdmin/config.inc.php.~1~ /etc/phpMyAdmin/config.inc.php 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

これでApacheがファイルを読み取ることができます。

元のファイルのSELinuxコンテキストを保持するにはどうすればよいですか？

Answer 1

cpのマニュアルによれば、スイッチ "--preserve = context"は、プロセス中にSelinuxコンテキストもコピーすることを許可します。

のredhatから、この優れたドキュメントに見てください、それは人間の言語で素晴らしくトピックについて説明します。

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Working_with_SELinux-Maintaining_SELinux_Labels_.html