CentOS中context设置（主要指SELinux上下文）常见误区如下：
直接禁用SELinux：
用setenforce 0或修改配置文件永久禁用，会彻底失去强制访问控制保护，暴露系统安全风险。
正确做法：仅在调试时临时设为Permissive模式，问题解决后恢复Enforcing。
滥用chcon命令：
直接用chcon修改文件上下文但未同步到策略库，重启后失效，可能导致权限混乱。
正确做法：用semanage fcontext永久修改上下文规则，再用restorecon应用。
忽略端口上下文：
服务监听非默认端口（如Apache用8080）时，未用semanage port声明对应port_t类型，导致访问被拦截。
未正确处理布尔值：
需开启服务特定功能（如httpd_can_network_connect）时，未用setsebool -P永久设置，导致策略不生效。
盲目复制上下文规则：
从其他系统或教程直接复制上下文配置，未结合当前系统策略和实际需求，可能破坏原有安全机制。
忽视日志分析：
遇到权限问题时未通过/var/log/audit/audit.log或sealert分析拒绝原因，直接修改上下文，可能掩盖真实问题。