2.7. Apache HTTP Server の SELinux ポリシー

Security-Enhanced Linux (SELinux) ポリシーを使用して、Apache HTTP Server のアクセス制御を定義できます。これらのポリシーは、製品へのアクセス権を決定する一連のルールです。

SELinux セキュリティーモデルはカーネルにより適用され、ファイルシステムの場所やポートなどのリソースへのアプリケーションのアクセスが限定されるようにします。SELinux ポリシーは、危険にさらされているか、不適切な設定である誤ったプロセスを制限したり、実行できないようにしたりします。

Apache HTTP Server インストールの jbcs-httpd24-httpd-selinux パッケージは、mod_cluster ポリシーを提供します。次の表には、提供されている SELinux ポリシーに関する情報が含まれています。

Expand

表2.1 RPM およびデフォルトの SELinux ポリシー
名前	ポート情報	ポリシー情報
`mod_cluster`	2 つのポート (`TCP` の `6666`、`UDP` の `23364`) は、`httpd` プロセスが使用できるように `httpd_port_t` に追加されます。	インストール後のスクリプトは、`/var/cache/mod_cluster` のコンテキストマッピングを設定し、`httpd` プロセスがこの場所に書き込みできるようにします。