查看与设置
查看与设置
getsebool -a | grep httpd # 查看 Web 相关开关
getsebool httpd_can_network_connect
getsebool -P httpd_can_network_connect on # -P 写入持久配置
semanage boolean -l | grep httpd_can_network_connect # 查看描述与当前/默认值常见开关示例
常见开关示例
setsebool -P httpd_can_network_connect on # Web 可发起网络连接
setsebool -P ftpd_full_access on # FTP 完整读写（评估后开启）
setsebool -P samba_export_all_rw on # Samba 全目录读写（谨慎）布尔值等于放宽策略边界，开启前确认业务真实需要并记录变更原因，满足等保的可核查要求。