selinux端口标签的管理

  • 我们在部署服务时会遇到如下问题:当selinux为强制模式时,修改服务端口号(如:apache服务端口为8888 vim /etc/httpd/httpd.conf)当我们重启服务时发现重启失败(重启apache服务时 无法重启服务,)这是因为selinux端口标签中不存在我们所修改的端口号(不存在8888端口)
  • 这是我们需要为selinux端口标签添加新的端口号或者将服务端口修改为selinux标签中存在的端口,方可解决问题!
    (为selinux添加8888端口标签,再次重启服务,重启成功)
    在这里插入图片描述
    在这里插入图片描述

管理SELinux端口标签

(1)列出SELinux端口标签 :
semanage port -l

(2)添加SELinux端口标签 :

semanage port -a -t http_port_t -p tcp x

(3)删除SELinux端口标签 :

semanage port -d -t http_port_t -p tcp x

在这里插入图片描述


版权声明:本文为llllyr原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。