2.8. JBoss Web 服务器的 SELinux 策略

步骤

1. 安装 selinux-policy-devel 软件包：

   dnf install -y selinux-policy-devel

   Copy to Clipboard Toggle word wrap

2. 运行 .postinstall.selinux 脚本：

   cd <JWS_home>/tomcat/
   sh .postinstall.selinux

   Copy to Clipboard Toggle word wrap

3. 为 JBoss Web 服务器所需的端口添加访问权限：

   semanage port -a -t http_port_t -p tcp <port>

   Copy to Clipboard Toggle word wrap
   注意

   JBoss Web 服务器有权访问 Red Hat Enterprise Linux 系统上的端口 8080、8009、88443 和 8005。

   当 JBoss Web 服务器需要额外的端口时，请使用前面的 semanage 命令提供所需的权限，并将 < port&gt; 替换为所需的端口。

4. 启动 Tomcat ：

   <JWS_home>/tomcat/bin/startup.sh

   Copy to Clipboard Toggle word wrap

5. 检查希望 jws6_tomcat 的正在运行的进程的上下文：

   ps -eo pid,user,label,args | grep jws6_tomcat | head -n1

   Copy to Clipboard Toggle word wrap

6. 验证 Tomcat 目录的上下文。例如：

   ls -lZ <JWS_home>/tomcat/logs/

   Copy to Clipboard Toggle word wrap