2.4. SELinux 策略

下表包含 jws5-tomcat-selinux 软件包中提供的 SELinux 策略的信息。

Expand

表 2.1. RPM 和默认 SELinux 策略
名称	端口信息	策略信息
jws5_tomcat	`http_port_t 中的` 四个端口（TCP 端口 `8080`、`8005、8009` 和 `8443`），以允许 tomcat 进程使用它们。	已安装 jws5_tomcat 策略，它会为 Tomcat 执行过程中的进程设置适当的 SELinux 域。它还设置适当的上下文，以允许 tomcat 写入 `/var/opt/rh/jws5/lib/tomcat`,`/var/opt/rh/jws5/log/tomcat`,`/var/opt/rh/jws5/cache/tomcat` 和 `/var/opt/rh/jws5/run/tomcat.pid`。

有关使用 SELinux 和其他 Red Hat Enterprise Linux 安全信息的详情，请查看 Red Hat Enterprise Linux 安全指南。