사용자 웹계정 접속 시 404 Forbidden 에러 해결 chcon

userID 퍼미션 711
하위 웹계정 html 디렉토리 퍼미션 755

퍼미션을 줬음에도 사용자 웹계정이 외부에서 접속 안될 때 해당 디렉토리를 chcon으로 설정해주면 된다.

chcon -R -t httpd_user_content_t /home/userID/public_html

사용자 웹계정을 생성하면 보안 문맥이 user_home_t로 되어 있다.
해당 디렉토리(html) 이것을 httpd_user_content_t 로 변경하면 된다.

chcon(Change contexts)
파일의 보안 문맥을 변경할 때 사용하는 명령

보안 문맥이란?
SELinux가 활성화되면 현재 로그인해 있는 사용자 정보, 실행 중인 프로세스 목록,
파일 시스템 안의 파일 목록에 보안과 관련된 속성이 추가되는데, 이것을 보안문맥 (security contexts)라 한다.
보안문맥은 각 명령의 -Z 옵션을 통해 확인할 수 있다.

[옵션]
＊-r : 파일 보안 문맥 중 역할(role) 필드를 변경
＊-t : 파일 보안 문맥 중 유형(type) 필드를 변경
＊-u : 파일 보안 문맥 중 신분(identify) 필드를 변경
＊-R : 하위 디렉터리의 파일과 디텍터리에 대해 보안 문맥을 적용

ex)

#1. 보안문맥 보기
ls -Z
drwx---x---x  userID  userID  root:object_r:user_home_t  public_html

#2. 보안문맥 변경
chcon -t texrel_shlib_t /usr/local/apache/modules/libphp5.so