3.7. Apache HTTP 服务器的 SELinux 策略
您可以使用 Security-Enhanced Linux (SELinux)策略为 Apache HTTP 服务器定义访问控制。这些策略是一组规则,用于决定产品的访问权限。
3.7.1. SELinux 策略信息 复制链接链接已复制到粘贴板!
SELinux 安全模型由内核实施,并确保应用程序对资源(如文件系统位置和端口)具有有限的访问权限。SELinux 策略可确保任何被破坏或配置不当的进程都被限制或阻止运行。
Apache HTTP 服务器安装中的 jbcs-httpd24-httpd-selinux
软件包提供 mod_proxy_cluster
策略。下表包含有关提供的 SELinux 策略的信息。
Name | 端口信息 | 策略信息 |
---|---|---|
|
为 |
安装后脚本配置 |
3.7.2. 为 Apache HTTP 服务器 RPM 安装启用 SELinux 策略 复制链接链接已复制到粘贴板!
从 RPM 软件包安装 JBCS Apache HTTP 服务器时,jbcs -httpd2.4-httpd-selinux
软件包为 Apache HTTP 服务器提供 SELinux 策略。jbcs-httpd2.4-httpd-selinux
软件包位于 jb-coreservices-1-for-rhel-7-server-rpms
和 jb-coreservices-1-for-rhel-8-x86_64-rpms
Content Delivery Network (CDN)存储库中。
流程
-
为您要使用的 RHEL 版本安装
jbcs-httpd2.4-httpd-selinux
软件包。