matchpathcon命令的作用是可以得到指定文件默认SELinux安全上下文。
相同的路径可以具有不同的安全性上下文,具体取决于文件类型。matchpathcon命令还将在确定默认安全上下文时的文件类型(如果文件存在)。如果文件不存在,则不会发生文件类型匹配。
如果系统提示没有安装matchpathcon命令,则需要先安装selinux-utils工具包。
**语法格式:** matchpathcon [参数] [选项]
**常用参数:**
| -p | 使用前缀的速度解答 |
| --------------------------- | -------------------------------- |
| -N | 不使用解答 |
| -n | 不显示路径 |
| -V | 在磁盘匹配默认上验证文件上下文 |
| -f | 使用备用file_context文件 |
**参考实例**
查看指定文件的默认安全上下文:
```
[root@anycode ~]# matchpathcon /root/anaconda-ks.cfg
```
查看指定文件的默认安全上下,不显示文件路径:
```
[root@anycode ~]# matchpathcon -n /root/anaconda-ks.cfg
```
在磁盘上匹配默认上验证文件上下文:
```
[root@anycode ~]# matchpathcon -V /root/anaconda-ks.cfg
```