9.3. Implantação de um servidor Tang com SELinux em modo de aplicação

Procedimento

1. Para instalar o pacote tang e suas dependências, digite o seguinte comando como root:

   # yum install tang

   Copy to Clipboard Toggle word wrap

2. Escolha um porto desocupado, por exemplo, 7500/tcp, e permita que o serviço tangd se ligue a esse porto:

   # semanage port -a -t tangd_port_t -p tcp 7500

   Copy to Clipboard Toggle word wrap

   Note que uma porta só pode ser usada por um serviço de cada vez e, portanto, uma tentativa de usar uma porta já ocupada implica na mensagem de erro ValueError: Port already defined.

3. Abra a porta no firewall:

   # firewall-cmd --add-port=7500/tcp
   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

4. Habilite o serviço tangd:

   # systemctl enable tangd.socket

   Copy to Clipboard Toggle word wrap

5. Criar um arquivo de substituição:

   # systemctl edit tangd.socket

   Copy to Clipboard Toggle word wrap

6. Na seguinte tela do editor, que abre um arquivo override.conf vazio localizado no diretório /etc/systemd/system/tangd.socket.d/, altere a porta padrão para o servidor Tang de 80 para o número escolhido anteriormente, adicionando as seguintes linhas:

   [Socket]
   ListenStream=
   ListenStream=7500

   Copy to Clipboard Toggle word wrap

   Salvar o arquivo e sair do editor.

7. Recarregar a configuração alterada:

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

8. Verifique se sua configuração está funcionando:

   # systemctl show tangd.socket -p Listen
   Listen=[::]:7500 (Stream)

   Copy to Clipboard Toggle word wrap

9. Iniciar o serviço tangd:

   # systemctl start tangd.socket

   Copy to Clipboard Toggle word wrap

   Como tangd usa o mecanismo de ativação do soquete systemd, o servidor inicia assim que a primeira conexão chega. Um novo conjunto de chaves criptográficas é gerado automaticamente no primeiro início. Para realizar operações criptográficas como a geração manual de chaves, use o utilitário jose.