3.7. JBoss Web 服务器的 SELinux 策略

您可以使用 Security-Enhanced Linux (SELinux)策略来定义 JBoss Web 服务器的访问控制。这些策略是一组决定对产品的访问权限的规则。

SELinux 安全模型由内核强制执行，并确保应用程序对文件系统位置和端口等资源的有限访问权限。SELinux 策略可确保任何被入侵或配置不当的进程都受到限制或阻止了运行。

JBoss Web 服务器安装中的 jws6-tomcat-selinux 软件包提供了一个 jws6_tomcat 策略。下表包含有关提供的 SELinux 策略的信息。

Expand

表 3.1. RPM 和默认 SELinux 策略
Name	端口信息	策略信息
`jws6_tomcat`	`http_port_t` 中的四个端口(TCP 端口 `8080`、8005、`8009` 和 `8443`)以允许 tomcat 进程使用它们	已安装 `jws6_tomcat` 策略，该策略在 Tomcat 执行时为进程设置适当的 SELinux 域。它还设置适当的上下文，以允许 Tomcat 写入以下目录： `/var/opt/rh/jws6/lib/tomcat` `/var/opt/rh/jws6/log/tomcat` `/var/opt/rh/jws6/cache/tomcat` `/var/opt/rh/jws6/run/tomcat.pid`

当您从 RPM 软件包安装 JBoss Web 服务器时，jws6-tomcat-selinux 软件包为 JBoss Web Server 提供 SELinux 策略。这些软件包包括在 JBoss Web 服务器频道中。

流程