3.7. JBoss Web 服务器的 SELinux 策略

您可以使用 Security-Enhanced Linux (SELinux)策略来定义 JBoss Web 服务器的访问控制。这些策略是一组规则，用于决定产品的访问权限。

SELinux 安全模型由内核实施，并确保应用程序对资源（如文件系统位置和端口）具有有限的访问权限。SELinux 策略可确保任何被破坏或配置不当的进程都被限制或阻止运行。

JBoss Web 服务器安装中的 jws6-tomcat-selinux 软件包提供了一个 jws6_tomcat 策略。下表包含有关提供的 SELinux 策略的信息。

Expand

表 3.1. RPM 和默认 SELinux 策略
Name	端口信息	策略信息
`jws6_tomcat`	`http_port_t` 中的四个端口(TCP 端口 `8080`、`8005`、`8009` 和 `8443`)以允许 tomcat 进程使用它们	已安装 `jws6_tomcat` 策略，它会在 Tomcat 执行时为进程设置适当的 SELinux 域。它还设置适当的上下文，以允许 Tomcat 写入以下目录： `/var/opt/rh/jws6/lib/tomcat` `/var/opt/rh/jws6/log/tomcat` `/var/opt/rh/jws6/cache/tomcat` `/var/opt/rh/jws6/run/tomcat.pid`