3.7. JBoss Web Server の SELinux ポリシー

Security-Enhanced Linux (SELinux) ポリシーを使用して、JBoss Web Server のアクセス制御を定義できます。これらのポリシーは、製品へのアクセス権を決定する一連のルールです。

SELinux セキュリティーモデルはカーネルにより適用され、ファイルシステムの場所やポートなどのリソースへのアプリケーションのアクセスが限定されるようにします。SELinux ポリシーは、危険にさらされているか、不適切な設定である誤ったプロセスを制限したり、実行できないようにしたりします。

JBoss Web Server インストールの jws6-tomcat-selinux パッケージは、jws6_tomcat ポリシーを提供します。次の表には、提供されている SELinux ポリシーに関する情報が含まれています。

Expand

表3.1 RPM およびデフォルトの SELinux ポリシー
名前	ポート情報	ポリシー情報
`jws6_tomcat`	`http_port_t` の 4 ポート (TCP ポート `8080`、`8005`、`8009`、および `8443`) の 4 つのポートにより、tomcat プロセスがそのプロセスが使用できるようになります。	`jws6_tomcat` ポリシーがインストールされ、Tomcat の実行時にプロセスに適した SELinux ドメインを設定します。また、適切なコンテキストを設定して、Tomcat が次のディレクトリーに書き込めるようにします。 `/var/opt/rh/jws6/lib/tomcat` `/var/opt/rh/jws6/log/tomcat` `/var/opt/rh/jws6/cache/tomcat` `/var/opt/rh/jws6/run/tomcat.pid`

RPM パッケージから JBoss Web Server をインストールすると、jws6-tomcat-selinux パッケージが JBoss Web Server の SELinux ポリシーを提供します。これらのパッケージは、JBoss Web Server チャネルで入手できます。

手順

jws6-tomcat-selinux パッケージをインストールします。
```
dnf install -y jws6-tomcat-selinux
```