Как установить SELINUX HTTPD User Content RW?

Я новичок в SELINUX, у меня простой вопрос, я знаю, что есть httpd_sys_rw_content_t для /var/www/html и только для чтения httpd_user_content_t, но если я хочу, чтобы какая-то папка была RW только для этого пользователя, есть ли какие-либо httpd_user_rw_content_t ? Или я должен использовать httpd_sys_rw_content_t контекст для этого конкретного пользователя? Спасибо.

Типы в SELinux не связаны с управлением пользователями так, как, как я думаю, вы думаете.

Тип SELinux для httpd_user_content_rw_t не имеет никакого отношения к его работе против конкретного пользователя. Этот тип действительно предназначен для условий, при которых пользователь имеет какой-либо корень веб-документа.

Скажем, например, в apache, если вы используете mod_userdir вы можете иметь http://website.com/~myuser как действующая ссылка.

В этом случае httpd_user_rw_content_t тип относится к данным, которые будут существовать в пути для этого пользовательского каталога.

Вместо того, чтобы рассматривать, какой конкретный пользователь имеет доступ, подумайте о куда данные сохраняются. В твоем случае /var/www/html считается системным путем для корня документа и в этой позиции должен быть помечен httpd_sys_content_rw_t.

Если вы хотите создать папку rw только для определенного пользователя (в традиционном смысле unix u/g/o), тогда просто chown/chgrp/chmod по мере необходимости, чтобы получить элементы управления доступом, которые вы хотите применить.