centos如何配置context以支持多用户

在CentOS系统中，配置SELinux上下文（context）以支持多用户通常涉及以下几个步骤：

安装SELinux：
如果你的系统还没有安装SELinux，可以使用以下命令进行安装：
```
sudo yum install selinux selinux-policy-targeted
```
启用SELinux：
安装完成后，需要启用SELinux。可以通过编辑/etc/selinux/config文件来设置SELinux的运行模式：
```
sudo vi /etc/selinux/config
```
将SELINUX=enforcing设置为默认模式，然后重启系统。
查看当前SELinux上下文：
使用ls -Z命令查看文件或目录的SELinux上下文：
```
ls -Z /path/to/directory
```
修改SELinux上下文：
如果需要为特定用户或组设置特定的SELinux上下文，可以使用chcon或semanage fcontext命令。
- 使用chcon命令临时修改上下文：
```
sudo chcon -t user_home_t /path/to/directory
```
- 使用semanage fcontext命令永久修改上下文：
```
sudo yum install policycoreutils-python
sudo semanage fcontext -a -t user_home_t "/path/to/directory(/.*)?"
sudo restorecon -Rv /path/to/directory
```
配置SELinux策略：
如果需要更复杂的策略配置，可以编辑SELinux策略文件或使用audit2allow工具生成自定义策略模块。
- 查看SELinux拒绝日志：
```
sudo ausearch -m avc -ts recent
```
- 使用audit2allow生成策略模块：
```
sudo ausearch -m avc -ts recent | audit2allow -M mypol
sudo semodule -i mypol.pp
```
测试配置：
在完成上述配置后，重新启动系统并测试多用户环境下的SELinux上下文是否正确应用。