3.8. Apache HTTP 服务器的 SELinux 策略

您可以使用 Security-Enhanced Linux(SELinux)策略为 Apache HTTP 服务器定义访问控制。这些策略是一组规则，它们决定了产品的访问权限。

SELinux 安全模型由内核强制，并确保应用程序对文件系统位置和端口等资源具有有限的访问权限。SELinux 策略可确保任何有破坏或不良的进程都受到限制或阻止运行。

Apache HTTP 服务器安装中的 jbcs-httpd24-httpd-selinux 软件包提供了一个 mod_cluster 策略。下表包含有关提供的 SELinux 策略的信息。

Expand

表 3.1. RPM 和默认 SELinux 策略
Name	端口信息	策略信息
`mod_cluster`	为 `httpd_port_t` 添加两个端口（ `TCP` 的`6666`，用于 `UDP`的 6666），以允许 `httpd` 进程使用它们。	安装后脚本配置 `/var/cache/mod_cluster` 的上下文映射，以启用 `httpd` 进程在此位置写入。

返回顶部