2.7.2. Apache HTTP Server アーカイブインストール用の SELinux ポリシーのインストール

手順

1. selinux-policy-devel パッケージをインストールします。

   yum install -y selinux-policy-devel

2. .postinstall.selinux スクリプトを実行します。

   cd <httpd_home>
   sh .postinstall.selinux

3. SELinux モジュールを作成してインストールします。

   cd <httpd_home>/selinux/
   make -f /usr/share/selinux/devel/Makefile
   semodule -i jbcs-httpd24-httpd.pp

4. Apache HTTP Server の SELinux コンテキストを適用します。

   restorecon -r <httpd_home>

5. Apache HTTP Server に必要なポートへのアクセスパーミッションを追加します。

   semanage port -a -t http_port_t -p tcp 6666
   semanage port -a -t http_port_t -p udp 23364

6. Apache HTTP Server サービスを起動します。

   <httpd_home>/sbin/apachectl start

7. httpd_t が予想される実行中のプロセスのコンテキストを確認します。

   $ ps -eZ | grep httpd | head -n1
   
   unconfined_u:unconfined_r:httpd_t:s0-s0:c0.c1023 2864 ? 00:00:00 httpd

8. httpd ディレクトリーのコンテキストを確認します。以下に例を示します。

   ls -lZ <httpd_home>/logs/