2.7. SELinux policies for JBoss Web Server

您可以使用 Security-Enhanced Linux(SELinux)策略为 JBoss Web 服务器定义访问控制。这些策略是一组规则，它们决定了产品的访问权限。

SELinux 安全模型由内核强制，并确保应用程序对文件系统位置和端口等资源具有有限的访问权限。SELinux 策略可确保任何有破坏或不良的进程都受到限制或阻止运行。

JBoss Web 服务器安装中的 jws5-tomcat-selinux 软件包提供了一个 jws5_tomcat 策略。下表包含有关提供的 SELinux 策略的信息。

Expand

表 2.1. RPM 和默认 SELinux 策略
Name	端口信息	策略信息
`jws5_tomcat`	`http_port_t` （TCP 端口 `8080`、`800` 5、`8009` 和 `8443`）中的四个端口允许 tomcat 进程使用它们	已安装 `jws5_tomcat` 策略，它会在 Tomcat 执行时为进程设置适当的 SELinux 域。它还将适当的上下文设置为允许 Tomcat 写入以下目录： `/var/opt/rh/jws5/lib/tomcat` `/var/opt/rh/jws5/log/tomcat` `/var/opt/rh/jws5/cache/tomcat` `/var/opt/rh/jws5/run/tomcat.pid`

返回顶部