restorecon命令来自英文词组“restore config”的缩写，其功能是用于恢复文件安全上下文。安全上下文是SELinux安全子系统中重要的安全控制策略，在Linux系统中一切都是文件，而SELinux安全子系统中则一切皆对象，所有的文件、系统端口和进程都具备安全上下文策略。
一般情况下使用cp命令对文件进行复制操作后，新的文件不会保留原始属性（除非加了-p参数），亦或是使用semanage命令对文件的安全上下文策略进行修改后，都需要使用restorecon命令让新的安全上下文值生效。
语法格式：restorecon [参数] 文件或目录名
常用参数：
| -e | 设置要排除的目录 |
| -f | 设置要处理的文件 |
| -F | 强制恢复文件安全策略而不询问 |
| -i | 忽略不存在的文件 |
| -n | 不改变文件标签 |
| -o | 将设置失败的文件名列表写入到文件 |
| -R | 递归处理所有子文件 |
| -v | 显示执行过程详细信息 |
参考示例
对指定的文件进行恢复操作，并显示过程信息：
[root@linuxcool ~]# restorecon -v /Dir/File.txt
对指定的目录进行恢复操作：
[root@linuxcool ~]# restorecon -R /Dir