selinux对linux服务的影响

实验一：使用 web 服务演示安全上下文值的设定

[root@localhost ~] # systemctl restart nginx

通过客户端测试，出现 403 状态码

# 修改自定义目录的安全上下文的值：

[root@localhost ~] # chcon -t httpd_sys_content_t /www/ -R

也可以将自定义目录的安全上下文的值按照 /var/www/html 文件修改：

[root@localhost ~] # chcon -R --reference=/usr/share/nginx/html/index.html

/www

修改之后即可成功访问。

实验二：使用 web 服务端口的改变来演示端口的设定

[root@localhost ~] # vim /etc/httpd/conf.d/host.conf

[root@master-dns ~] # cat /etc/nginx/conf.d/test_port.conf

server {

listen 192 .168.168.153:80;

root /www/port/80;

location / {}

}

server {

listen 192 .168.168.153:10000;

root /www/port/10000;

location / {}

}

[root@localhost ~] # mkdir -pv /www/port/{80,10000}

[root@localhost ~] # echo the port is 80 > /www/port/80/index.html

[root@localhost ~] # echo the port is 10000 > /www/port/10000/index.html

[root@master-dns ~] # systemctl restart nginx

# 服务重启失败，查看日志

[root@localhost ~] # tail -f /var/log/messages

# 添加 10000 端口为服务端口：

[root@localhost ~] # semanage port -a -t http_port_t -p tcp 10000

[root@master-dns ~] # systemctl restart nginx

[root@master-dns ~] # curl 192.168.168.153:10000

the port is 10000

# 测试可以访问成功