2.7. JBoss Web Server の SELinux ポリシー

Security-Enhanced Linux (SELinux) ポリシーを使用して、JBoss Web Server のアクセス制御を定義できます。これらのポリシーは、製品へのアクセス権を決定する一連のルールです。

SELinux セキュリティーモデルはカーネルにより適用され、ファイルシステムの場所やポートなどのリソースへのアプリケーションのアクセスが限定されるようにします。SELinux ポリシーは、危険にさらされているか、不適切な設定である誤ったプロセスを制限したり、実行できないようにしたりします。

JBoss Web Server インストールの jws5-tomcat-selinux パッケージは jws5_tomcat ポリシーを提供します。次の表には、提供されている SELinux ポリシーに関する情報が含まれています。

Expand

表2.1 RPM およびデフォルトの SELinux ポリシー
名前	ポート情報	ポリシー情報
`jws5_tomcat`	`http_port_t` の 4 ポート (TCP ポート `8080`、`8005`、`8009`、および `8443`) の 4 つのポートにより、tomcat プロセスがそのプロセスが使用できるようになります。	`jws5_tomcat` ポリシーがインストールされ、Tomcat の実行時にプロセスに適した SELinux ドメインを設定します。また、適切なコンテキストを設定して、Tomcat が次のディレクトリーに書き込めるようにします。 `/var/opt/rh/jws5/lib/tomcat` `/var/opt/rh/jws5/log/tomcat` `/var/opt/rh/jws5/cache/tomcat` `/var/opt/rh/jws5/run/tomcat.pid`

トップに戻る