第 6 章 安装的先决条件和准备

Security-Enhanced Linux (SELinux)是 Linux 内核中强制访问控制机制的实现，在检查标准自主访问控制后检查允许的操作。SELinux 可以根据定义的策略对 Linux 系统中的文件和进程以及其操作实施规则。

在大多数情况下，不需要在 enforcing 模式下运行 SELinux 的证书系统。如果证书系统文档中的流程需要手动设置与 SELinux 相关的设置，比如在使用硬件安全模块(HSM)时，这在相应的部分中提到。

默认情况下，在安装 Red Hat Enterprise Linux 后，SELinux 会被启用并在 enforcing 模式下运行，且不需要进一步的操作。

有关 SELinux 的详情，请查看 使用 SELinux 指南。

下表列出了证书系统子系统使用的默认端口：

当使用 pkispawn 工具设置证书系统时，您可以自定义端口号。如果您使用与以上列出的默认值不同的端口，请在防火墙中相应地打开它们，如 在防火墙中打开所需端口 所述。有关端口的详情，请参考 第 5.5.3 节 “规划端口”。

有关访问目录服务器所需的端口，请参阅 DirectoryServer 安装指南 中的相应部分。