在linux系统中，文件或目录的安全标签是selinux机制的一部分。要修改安全标签，可以使用命令行工具chcon。然而，在golang中，如何实现chcon命令呢？
在golang中，使用exec包执行外部命令是一个常见的做法。因此，可以使用exec包来调用chcon命令。使用以下代码段执行chcon命令：
cmd := exec.Command("chcon", "context", "file")
output, err := cmd.CombinedOutput()
if err != nil {
log.Fatal(err)
}
fmt.Println(string(output))在上述代码中，Command函数接受要执行的命令及其参数，并返回一个Cmd类型的指针。使用CombinedOutput方法运行命令并返回标准输出和标准错误输出的组合结果。
来看一个完整的示例，以下代码实现了一个命令行工具，可以将指定路径的文件或目录的SELinux安全标签更改为指定的标签：
package main
import (
"flag"
"fmt"
"log"
"os"
"os/exec"
)
func main() {
var context string
var path string
flag.StringVar(&context, "c", "", "set SELinux context to `context`")
flag.StringVar(&path, "p", "", "set SELinux context for `path`")
flag.Parse()
if context == "" {
log.Fatal("missing required option -c")
}
if path == "" {
log.Fatal("missing required option -p")
}
cmd := exec.Command("chcon", context, path)
output, err := cmd.CombinedOutput()
if err != nil {
fmt.Fprintf(os.Stderr, "chcon failed: %v
", err)
os.Exit(1)
}
fmt.Println(string(output))
}在这个示例中，使用了flag包来解析命令行参数。通过判断是否指定了必须的参数，避免了执行意外更改文件的错误。使用fmt.Fprintf函数输出错误信息到标准错误输出，在程序终止之前通知用户操作失败。
立即学习“go语言免费学习笔记（深入）”；
将上述代码保存为chcon.go，使用go build生成可执行文件，并将生成的二进制文件放在PATH环境变量中可以实现全局调用。
总之，使用exec包执行外部命令可以方便地在golang中实现chcon命令。使用命令行参数解析包flag可以保证程序执行时不会出现意外错误。
