2.7. Apache HTTP 服务器的 SELinux 策略

流程

1. 安装 selinux-policy-devel 软件包：

   yum install -y selinux-policy-devel

   Copy to Clipboard Toggle word wrap

2. 运行 .postinstall.selinux 脚本：

   cd <httpd_home>
   sh .postinstall.selinux

   Copy to Clipboard Toggle word wrap

3. 创建并安装 SELinux 模块：

   cd <httpd_home>/selinux/
   make -f /usr/share/selinux/devel/Makefile
   semodule -i jbcs-httpd24-httpd.pp

   Copy to Clipboard Toggle word wrap

4. 为 Apache HTTP 服务器应用 SELinux 上下文：

   restorecon -r <httpd_home>

   Copy to Clipboard Toggle word wrap

5. 为 Apache HTTP 服务器所需的端口添加访问权限：

   semanage port -a -t http_port_t -p tcp 6666
   semanage port -a -t http_port_t -p udp 23364

   Copy to Clipboard Toggle word wrap

6. 启动 Apache HTTP 服务器服务：

   <httpd_home>/sbin/apachectl start

   Copy to Clipboard Toggle word wrap

7. 检查希望 httpd_t 的正在运行的进程的上下文：

   $ ps -eZ | grep httpd | head -n1
   
   unconfined_u:unconfined_r:httpd_t:s0-s0:c0.c1023 2864 ? 00:00:00 httpd

   Copy to Clipboard Toggle word wrap

8. 验证 httpd 目录的上下文。例如：

   ls -lZ <httpd_home>/logs/

   Copy to Clipboard Toggle word wrap