实验一：使用 web 服务演示安全上下文值的设定
root@localhost \~\] # systemctl restart nginx 通过客户端测试，出现 403 状态码 # 修改自定义目录的安全上下文的值： \[root@localhost \~\] # chcon -t httpd_sys_content_t /www/ -R 也可以将自定义目录的安全上下文的值按照 /var/www/html 文件修改： \[root@localhost \~\] # chcon -R --reference=/usr/share/nginx/html/index.html /www 修改之后即可成功访问。 实验二：使用 web 服务端口的改变来演示端口的设定 \[root@localhost \~\] # vim /etc/httpd/conf.d/host.conf \[root@master-dns \~\] # cat /etc/nginx/conf.d/test_port.conf server { listen 192 .168.168.153:80; root /www/port/80; location / {} } server { listen 192 .168.168.153:10000; root /www/port/10000; location / {} } \[root@localhost \~\] # mkdir -pv /www/port/{80,10000} \[root@localhost \~\] # echo the port is 80 \> /www/port/80/index.html \[root@localhost \~\] # echo the port is 10000 \> /www/port/10000/index.html \[root@master-dns \~\] # systemctl restart nginx # 服务重启失败，查看日志 \[root@localhost \~\] # tail -f /var/log/messages # 添加 10000 端口为服务端口： \[root@localhost \~\] # semanage port -a -t http_port_t -p tcp 10000 \[root@master-dns \~\] # systemctl restart nginx \[root@master-dns \~\] # curl 192.168.168.153:10000 the port is 10000 # 测试可以访问成功 