为自定义目录配置selinux属性的关键是设置匹配服务的安全上下文类型，如httpd需httpd_sys_content_t；临时用chcon -r -t type path，永久用semanage fcontext -a -t type "path(/.*)?"后restorecon -rv path，并按需启用setsebool -p相关布尔值。
为自定义安装的目录配置正确的 SELinux 属性，关键在于让该目录及其内容拥有与服务匹配的安全上下文（尤其是 type），否则即使文件权限正确，服务（如 httpd、nginx、vsftpd）也会因 SELinux 拒绝而无法访问。
确认当前服务所需的文件类型
先查清目标服务默认允许访问哪些类型。例如：
- Apache（httpd）通常需要
httpd_sys_content_t（静态内容）、httpd_sys_rw_content_t（可写内容） - Nginx 默认使用相同类型，或
nginx_content_t（取决于策略版本） - FTP 用户家目录需
public_content_t或启用ftp_home_dir布尔值
用命令验证标准路径的上下文作为参考：
ls -ldZ /var/www/html
输出中第三列（如 system_u:object_r:httpd_sys_content_t:s0）里的 httpd_sys_content_t 就是你要复用的 type。
临时测试：用 chcon 快速赋值（仅当前生效）
适用于快速验证是否为 SELinux 导致问题：
- 为整个目录及子文件递归设置类型：
chcon -R -t httpd_sys_content_t /web/custom_site - 若需可写（如上传目录），改用：
chcon -R -t httpd_sys_rw_content_t /web/custom_site/uploads
⚠️ 注意：chcon 设置不持久，系统重装、restorecon 或文件复制后可能丢失。
永久生效：用 semanage + restorecon
这是生产环境推荐方式，规则写入策略数据库，重启或恢复上下文时自动保留：
- 添加自定义文件上下文规则：
semanage fcontext -a -t httpd_sys_content_t "/web/custom_site(/.*)?" - 立即应用该规则到实际文件：
restorecon -Rv /web/custom_site
执行后，该路径下新建文件也会继承正确 type。可通过 ls -ldZ /web/custom_site 验证结果是否已变为目标 type。
检查并补充必要布尔值
有些功能还需开启对应布尔开关，例如：
- 允许 Web 服务连接网络（如调用 API）：
setsebool -P httpd_can_network_connect on - 允许访问用户家目录：
setsebool -P httpd_enable_homedirs on - 查看所有与 httpd 相关的布尔值：
getsebool -a | grep httpd
加 -P 参数表示永久生效（写入策略），避免重启失效。
