在linux中启动httpd服务器,SELinux在httpd服务端中的使用

一、启用SELinux策略并安装httpd服务，改变网站的默认主目录为/website,添加SELinux文件标签规则，使网站可访问(以CentOS7系统操作)

1、首先查看本系统是否已经安装httpd服务

2、查看httpd的配置文件所在路径

3、创建主目录为/website与网页文件"index.html"，并更改httpd服务为该路径

4、给创建的目录打上标签，避免进程索取不到资源

5、清除防火墙规则，避免防火墙干扰

6、启动httpd服务

7、使用另一台虚拟机查看是否能打开网页

二、修改上述网站的http端口为9527，增加SELinux端口标签，使网站可访问(以centos7为例)

1、如需在selinux添加端口标签，需要使用命令"semanage"，因此需要先安装

2、查看httpd端口标签

3、将httpd进程增加SELinux端口标签

4、将http的配置文件"httpd.conf"更改端口号为"9527"

5、更改httpd端口需要重启httpd服务

6、使用另一台虚拟机查看是否能打开网页

三、启用相关的SELinux布尔值，使上述网站的用户student的家目录可通过http访问

1、启用用户家目录相关的SELinux布尔值(永久生效)

2、更改http的用户服务配置文件"userdir.conf"

3、创建student用户，并且创建要访问的网站页面"index.html"

4、给启动httpd的用户"apache"添加访问普通用户"student"家目录的权限

5、重启httpd服务

7、在其他虚拟机测试是否能打开网页

总结：

<1> 进程用户"apache"是否有权限访问网页文件

<2> 是否已配置httpd配置文件"httpd.conf"和"userdir.conf"中的端口、访问路径以及开放的权限

<3> 防火墙是否已关闭或者清楚规则

<4> SELinux是否已添加端口标签和更改为"httpd"文件类型

原创文章，作者：Aleen，如若转载，请注明出处：http://www.178linux.com/46612