3.7. Apache HTTP 服务器的 SELinux 策略


您可以使用 Security-Enhanced Linux (SELinux)策略为 Apache HTTP 服务器定义访问控制。这些策略是一组规则,用于决定产品的访问权限。

3.7.1. SELinux 策略信息

SELinux 安全模型由内核实施,并确保应用程序对资源(如文件系统位置和端口)具有有限的访问权限。SELinux 策略可确保任何被破坏或配置不当的进程都被限制或阻止运行。

Apache HTTP 服务器安装中的 jbcs-httpd24-httpd-selinux 软件包提供 mod_proxy_cluster 策略。下表包含有关提供的 SELinux 策略的信息。

Expand
表 3.1. RPM 和默认 SELinux 策略
Name端口信息策略信息

mod_proxy_cluster

httpd_port_t 添加两个端口( TCP6666UDP23364) 以允许 httpd 进程使用它们。

安装后脚本配置 /var/cache/mod_proxy_cluster 的上下文映射,以启用 httpd 进程在此位置写入。

从 RPM 软件包安装 JBCS Apache HTTP 服务器时,jbcs -httpd2.4-httpd-selinux 软件包为 Apache HTTP 服务器提供 SELinux 策略。jbcs-httpd2.4-httpd-selinux 软件包位于 jb-coreservices-1-for-rhel-7-server-rpmsjb-coreservices-1-for-rhel-8-x86_64-rpms Content Delivery Network (CDN)存储库中。

流程

  • 为您要使用的 RHEL 版本安装 jbcs-httpd2.4-httpd-selinux 软件包。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat