CentOS7: copie le fichier et conserve le contexte SELinux

Question

Afin de configurer mon système CentOS, je voudrais écraser un fichier arbitraire en préservant presque tous les attributs sauf l'horodatage et le contenu.

À titre d'exemple, je vais utiliser /etc/phpMyAdmin/config.inc.php

Remarque: le fichier en cours de copie est dans un autre système de fichiers

[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
[root@localhost phpMyAdmin]# /bin/cp -frv --backup=numbered --preserve=mode,ownership,context,xattr config.inc.php /etc/phpMyAdmin/config.inc.php 
«config.inc.php» -> «/etc/phpMyAdmin/config.inc.php» (respaldo: «/etc/phpMyAdmin/config.inc.php.~1~») 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:unlabeled_t:s0 config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

Quand j'ai essayé http://localhost/phpmyadmin, le temps poing je reçois un avertissement sur SELinux, et Apache peut » t accéder au fichier.

[root@localhost phpMyAdmin]# chcon --reference /etc/phpMyAdmin/config.inc.php.~1~ /etc/phpMyAdmin/config.inc.php 
[root@localhost phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ 
drwxr-x---. root apache system_u:object_r:etc_t:s0  . 
drwxr-xr-x. root root system_u:object_r:etc_t:s0  .. 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php 
-rw-r-----. root apache system_u:object_r:etc_t:s0  config.inc.php.~1~ 
[root@localhost phpMyAdmin]# systemctl restart httpd 

Maintenant apache peut lire le fichier.

Comment puis-je faire en sorte que cp préserve le contexte SELinux du fichier d'origine?

Answer 1

Selon la documentation cp, le commutateur "--preserve = context" permet de copier aussi le contexte Selinux pendant le processus.

S'il vous plaît allez voir cette excellente documentation Redhat, il explique le sujet à merveille dans un langage humain:

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Working_with_SELinux-Maintaining_SELinux_Labels_.html