13.4. 設定例

デフォルト以外のポートで SpamAssassin を実行する

1. semanage コマンドを実行して、SELinux で spamd によるリッスンをデフォルトで許可しているポートを表示させます。

   # semanage port -l | grep spamd
   spamd_port_t		tcp	783
   

   Copy to Clipboard Toggle word wrap
   上記の出力では、SpamAssassin が動作するポートとして TCP/783 が spamd_port_t で定義されていることを示しています。
2. /etc/sysconfig/spamassassin 設定ファイルを編集し、SpamAssassin が TCP/10000 で起動するよう変更します。

   # Options to spamd
   SPAMDOPTIONS="-d -p 10000 -c m5 -H"
   

   Copy to Clipboard Toggle word wrap
   上記の行は、SpamAssassin がポート 10000 で動作するよう指定しています。ここからは、このソケットを開くよう SELinux ポリシーを変更する方法を見ていきます。
3. SpamAssassin を起動すると、次のようなエラーメッセージが表示されます。

   # service spamassassin start
   Starting spamd: [2203] warn: server socket setup failed, retry 1: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
   [2203] warn: server socket setup failed, retry 2: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
   [2203] error: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
   spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
                                                              [FAILED]
   

   Copy to Clipboard Toggle word wrap
   上記の出力は、このポートへのアクセスが SELinux によってブロックされたことを表しています。
4. SELinux により次のような拒否がログ記録されます。

   SELinux is preventing the spamd (spamd_t) from binding to port 10000.
   

   Copy to Clipboard Toggle word wrap
5. root ユーザーで semanage コマンドを実行し、SpamAssassin のサンプルポート (TCP/10000) での動作を許可するよう SELinux ポリシーを変更します。

   semanage port -a -t spamd_port_t -p tcp 10000
   

   Copy to Clipboard Toggle word wrap
6. SpamAssassin が起動し、TCP ポート 10000 で動作していることを確認します。

   # service spamassassin start
   Starting spamd:					[ OK ]
   
   # netstat -lnp | grep 10000
   tcp	0	0 127.0.0.1:10000	0.0.0.0:*	LISTEN	2224/spamd.pid
   

   Copy to Clipboard Toggle word wrap
7. SELinux ポリシーで spamd による TCP ポート 10000 へのアクセスが許可されたため、SpamAssassin がこのポートで正常に動作するようになりました。