2.7.2. 为 Apache HTTP 服务器归档安装安装 SELinux 策略

流程

1. 安装 selinux-policy-devel 软件包：

   yum install -y selinux-policy-devel

2. 运行 .postinstall.selinux 脚本：

   cd <httpd_home>
   sh .postinstall.selinux

3. 进行并安装 SELinux 模块：

   cd <httpd_home>/selinux/
   make -f /usr/share/selinux/devel/Makefile
   semodule -i jbcs-httpd24-httpd.pp

4. 为 Apache HTTP 服务器应用 SELinux 上下文：

   restorecon -r <httpd_home>

5. 为 Apache HTTP 服务器所需端口添加访问权限：

   semanage port -a -t http_port_t -p tcp 6666
   semanage port -a -t http_port_t -p udp 23364

6. 启动 Apache HTTP 服务器服务：

   <httpd_home>/sbin/apachectl start

7. 检查预期 httpd_t 正在运行的进程的上下文：

   $ ps -eZ | grep httpd | head -n1
   
   unconfined_u:unconfined_r:httpd_t:s0-s0:c0.c1023 2864 ? 00:00:00 httpd

8. 验证 httpd 目录的上下文。例如：

   ls -lZ <httpd_home>/logs/