2.8. JBoss Web 服务器的 SELinux 策略

步骤

1. 安装 selinux-policy-devel 软件包：

   dnf install -y selinux-policy-devel

2. 运行 .postinstall.selinux 脚本：

   cd <JWS_home>/tomcat/
   sh .postinstall.selinux

3. 为 JBoss Web 服务器所需端口添加访问权限：

   semanage port -a -t http_port_t -p tcp <port>

   注意

   JBoss Web 服务器可以访问 Red Hat Enterprise Linux 系统上的端口 8080、8009、8443 和 8005。

   当 JBoss Web 服务器需要额外的端口时，请使用前面的 semanage 命令提供必要的权限，并将 < port&gt; 替换为所需的端口。

4. 启动 Tomcat ：

   <JWS_home>/tomcat/bin/startup.sh

5. 检查期望 jws6_tomcat 的正在运行的进程上下文：

   ps -eo pid,user,label,args | grep jws6_tomcat | head -n1

6. 验证 Tomcat 目录的上下文。例如：

   ls -lZ <JWS_home>/tomcat/logs/