SELinux 是美国国安局开发的一个能有效增强 Linux 安全性的套件，现在现在很多 Linux 发行版都默认集成。这个东西用好了能极大的增强服务器性能，然而，有时候也会带来一些不便和困惑。如果对它不了解的话，有时候出的问题甚至能把人搞迷糊了。建议大家去了解一下它，至少要知道它的用途、如何禁用、启用它，和由它引发的一些常见问题，以免碰到了一些由它引发的问题的时候一头雾水，不知所措。
比如我今天碰到这这个问题，要是事先不知道 SELinux 的话，估计会把人搞疯了，不过好在哥们我比较 professional，哪能随便被一些小 case 磕倒啊，哈哈 :-)
今天的事情是这样的，我今天把服务器重装了，重装好了以后把之前做好的网站备份还原到了新系统上，但启动 httpd 时报错，提示：
[root@www vhosts]# service httpd restart
Starting httpd: Syntax error on line 290 of /etc/httpd/conf/httpd.conf:
DocumentRoot must be a directory
我看了下配置文件，DocumentRoot 指向的目录确确实实是存在的，权限设置也是没问题的，但 apache 就是不认，WTF？？？？
反复确认了几次后，我100％确认配置是没有问题的，权限也是没有问题的，那会是什么原因捏～～ SELinux，只有这个可能了。先确认一下：
[root@www vhosts]# ls -Z
drwxr-xr-x root root root:object_r:user_home_t www.liang.eu
[root@www vhosts]# grep denied /var/log/audit/audit.log
type=AVC msg=audit(1278157850.075:163): avc: denied { search } for pid=10100 comm=”httpd” name=”vhosts” dev=dm-1 ino=4391538 scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:user_home_t:s0 tclass=dir
看到没，文件夹的 SELinux 属性必须是 httpd_sys_content_t 才能被 web 服务器访问，但现在却是 user_home_t
[root@www vhosts]# cd ..
[root@www www]# chcon -R -t httpd_sys_content_t vhosts/
检查一下结果：
[root@www www]# ls -Z vhosts/
drwxr-xr-x root root root:object_r:httpd_sys_content_t www.liang.eu
好了，已经正确改回来了，重启下 httpd：
[root@www www]# service httpd start
OK，访问一下网站，也能正常访问了。
总结：
当时我是先把备份文件解压到自己的用户目录下，结果就被自动设置上了 user_home_t 属性，把移动到网站目录下后，没有被重新设置为 httpd_sys_content_t 属性，导致 httpd (以 apache 用户身份启动) 无权限访问该文件夹。使用 chcon 修改属性为 httpd_sys_content_t 后，httpd 即可以正常访问，问题解决。
