linux环境端口策略,selinux 改变策略端口号

yum install memcached.x86_64 memcached-devel.x86_64

改memcached启动命令，添加了两个端口，但启动始终只有11211的能启动，研究半天才想起来应该是selinux限制的。默认不安装selinux的管理工具，安装先

yum install setroubleshoot-server.x86_64 policycoreutils-python.x86_64

查看所有 SELinux 允许服务可用端口

semanage port -l

semanage port -l |grep -w memcache_port_t

memcache_port_t                tcp      11211

memcache_port_t                udp      11211

semanage port -a -t memcache_port_t -p tcp 11212-11213

semanage port -a -t memcache_port_t -p udp 11212-11213

grep memcached_t /var/log/audit/audit.log | audit2allow -M memcachedlocal

生成 memcachedlocal.pp  memcachedlocal.te

semodule -i memcachedlocal.pp

导入规则后启动服务器正常了

semodule -i /usr/share/selinux/targeted/memcached.pp