setfilecon用于設(shè)置文件/目錄的安全上下文，后面直接跟上安全上下文以及文件的路徑，其中待設(shè)置的文件/目錄路徑可以為多個(gè)，除此外沒有其他的參數(shù)和選項(xiàng)，非常簡單粗暴。
如果提示沒有安裝這個(gè)命令，則需要先安裝selinux-utils工具包
sudo apt install selinux-utils
（a） 默認(rèn)保護(hù)規(guī)則主要是禁止修改服務(wù)器安全狗與網(wǎng)站安全狗安裝目錄下的相應(yīng)文件類型的文件并對(duì)文件目錄進(jìn)行必要的權(quán)限設(shè)置，主要是保護(hù)安全狗產(chǎn)品安裝目錄下的擴(kuò)展名為ini|xml|db|exe|dll等文件，該文件操作規(guī)則是禁止寫入與禁止刪除。要查看進(jìn)程的安全上下文可以使用“ps -z”命令，至于文件或目錄的安全上下文可以使用“l(fā)s -z”命令。在消息隊(duì)列,共享內(nèi)存和信號(hào)量的訪問時(shí)有用戶訪問權(quán)限設(shè)置,類同于文件的訪問權(quán)限的設(shè)置如(777表示rwxrwxrwx),用命令ipcs即可看到在系統(tǒng)中生成的消息隊(duì)列,共享內(nèi)存和信號(hào)量的訪問權(quán)限.其意義也類似于文件訪問權(quán)限.只是執(zhí)行位無效. 在有名管道和文件方式共享內(nèi)存中以系統(tǒng)文件的方式定義了用戶的訪問權(quán)限.用命令ls -l可以看到它們以系統(tǒng)文件方式存在并具有訪問權(quán)限值,并可以看到有名管道的文件類型為p,文件方式共享內(nèi)存的文件類型為s.。
setfattr是Linux系統(tǒng)下用于設(shè)置文件擴(kuò)展屬性（Extended Attributes，簡稱EA）的命令。EA是目前流行的POSIX系統(tǒng)中文件系統(tǒng)具有的一項(xiàng)特殊功能，可以給文件、文件夾添加額外的key/value的鍵對(duì)值，鍵和值都是字符串并且有一定長度的限制。SELinux中使用的安全上下文，其實(shí)就是文件EA的其中一種。關(guān)于EA的詳細(xì)介紹，可以參考：
…s
相比于setfilecon，setfattr的功能要更強(qiáng)大，setfilecon只能用于設(shè)置安全上下文linux常用命令，而setfattr可用于所有EA的設(shè)置，還包括自定義的EA，因此setfattr的用法也相對(duì)復(fù)雜一些。
如果需要使用setfattr命令，需要先按照xattr工具包
sudo apt-get install attr
設(shè)置文件安全上下文主要利用下面兩個(gè)選項(xiàng)
xp系統(tǒng)下可能點(diǎn)擊右鍵看不到“安全”選項(xiàng)，請(qǐng)先打開“工具”－“文件夾選項(xiàng)”－“查看”－取消“使用簡單文件共享（推薦）” 然后即可在屬性中找到“安全”選項(xiàng)。手機(jī)上網(wǎng)設(shè)置 1.進(jìn)入設(shè)置－連接－接入點(diǎn)（某些機(jī)型要進(jìn)入承載方式），按選項(xiàng)－新增接入點(diǎn)－使用默認(rèn)設(shè)置 2.連接名稱（cmwap）[ps：你也可自定義其他名稱]－數(shù)據(jù)承載方式（分組數(shù)據(jù)）－接入點(diǎn)名稱（cmwap）－用戶名（無）－提示輸入密碼（否）－鑒定（普通）－主頁（ ）[聯(lián)通的主頁是 ] 3.選項(xiàng)－高級(jí)設(shè)置－網(wǎng)絡(luò)類型（ipv4）－手機(jī)ip（自動(dòng)）－dns地址（自動(dòng)）－代理服務(wù)器地址（10.0.0.172）－代理端口（80） 4.返回至連接－分組數(shù)據(jù)－分組數(shù)據(jù)連接（當(dāng)需要時(shí)）－緝閥光合叱骨癸攤含揩接入點(diǎn)（cmwap或者你自定義的名稱接入點(diǎn)）也給各位網(wǎng)友推薦一下 ，不錯(cuò)的,瞧瞧去。cs_hredraw和cs_vredraw樣式會(huì)強(qiáng)迫窗體在更改大小的時(shí)候重繪.cs_owndc為窗體創(chuàng)建一個(gè)私有的設(shè)備上下文.意味著在程序內(nèi)部的各個(gè)窗體不共享上下文.wndproc變量是程序用來監(jiān)視消息的函數(shù)指針.沒有額外的窗體數(shù)據(jù),所以我們把額外屬性置0.然后我們設(shè)置實(shí)例.接著設(shè)置hicon屬性為空,因?yàn)槲覀儠簳r(shí)不需要窗體圖標(biāo),順便把鼠標(biāo)指針的圖標(biāo)也設(shè)置成默認(rèn)的箭頭.背景顏色沒關(guān)系(因?yàn)槲覀儠?huì)在opengl中另外設(shè)置).該窗體中我們不需要菜單,所以設(shè)置為空,剩下的窗體類名可以隨便給.這里我隨便給個(gè)"opengl"而已.。
