SELinuxports - История изменений

Andy в 11:04, 22 января 2018

2018-01-22T11:04:53Z

Andy в 10:53, 22 января 2018

2018-01-22T10:53:03Z

Andy: /* Применение SELinux на примере Apache */

2018-01-22T10:38:37Z

‎Применение SELinux на примере Apache

Andy: /* Применение SELinux на примере Apache */

2018-01-22T10:35:55Z

‎Применение SELinux на примере Apache

Andy: /* Применение SELinux на примере Apache */

2018-01-22T10:00:38Z

‎Применение SELinux на примере Apache

Andy: /* Применение SELinux на примере Apache */

2018-01-22T09:57:49Z

‎Применение SELinux на примере Apache

Andy: /* Конфигурирование SELinux для поддержки сервиса. Манипуляция портами */

2018-01-22T09:41:30Z

‎Конфигурирование SELinux для поддержки сервиса. Манипуляция портами

Andy: Новая страница: «== Конфигурирование SELinux для поддержки сервиса. Манипуляция портами == ==== Предварительны…»

2018-01-22T07:19:01Z

Новая страница: «== Конфигурирование SELinux для поддержки сервиса. Манипуляция портами == ==== Предварительны…»

Новая страница

== Конфигурирование SELinux для поддержки сервиса. Манипуляция портами ==

==== Предварительные требования ====
* Виртуальная машина с двумя сетевыми интерфейсами
* Установленные пакеты: <code>bash-completion</code>, <code>policycoreutils</code>, <code>policycoreutils-python</code>, <code>policycoreutils-devel</code>, <code>setroubleshoot-server</code>

@@ Строка 219: / Строка 219: @@
 [root@vm-01 ~]# date >> /home/andy/content/index.html
 </syntaxhighlight>
 ==== Проверка ====
 С виртуальной машины <code>vm-02</code> обратимся к странице при помощи утилиты <code>curl</code>:
@@ Строка 227: / Строка 241: @@
 [root@vm-02 ~]#
 </syntaxhighlight>

@@ Строка 134: / Строка 134: @@
 http_port_t                    tcp      8888, 80, 81, 443, 488, 8008, 8009, 8443, 9000
 [root@vm-01 ~]#
 </syntaxhighlight>

@@ Строка 128: / Строка 128: @@
 [root@vm-01 ~]#
 </syntaxhighlight>
-Теперь включаем в контекст <code>http_port_t</code> порт <code>8888</code>
+Теперь включаем в контекст <code>http_port_t</code> порт <code>8888</code>:

← Предыдущая		Версия 10:35, 22 января 2018
Строка 120:		Строка 120:
	[root@vm-01 ~]#		[root@vm-01 ~]#
	</syntaxhighlight>		</syntaxhighlight>
		+	Выясним, какой контекст применяется к стандартным портам вебсервиса:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# semanage port -l \| grep ^http
		+	http_cache_port_t tcp 8080, 8118, 8123, 10001-10010
		+	http_cache_port_t udp 3130
		+	http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>
		+	Теперь включаем в контекст <code>http_port_t</code> порт <code>8888</code>

@@ Строка 55: / Строка 55: @@
                                      # ausearch -c 'httpd' --raw | audit2allow -M my-httpd
                                      # semodule -i my-httpd.pp
 </syntaxhighlight>

← Предыдущая		Версия 09:41, 22 января 2018
Строка 4:		Строка 4:
	* Виртуальная машина с двумя сетевыми интерфейсами		* Виртуальная машина с двумя сетевыми интерфейсами
	* Установленные пакеты: <code>bash-completion</code>, <code>policycoreutils</code>, <code>policycoreutils-python</code>, <code>policycoreutils-devel</code>, <code>setroubleshoot-server</code>		* Установленные пакеты: <code>bash-completion</code>, <code>policycoreutils</code>, <code>policycoreutils-python</code>, <code>policycoreutils-devel</code>, <code>setroubleshoot-server</code>
		+
		+	== Применение SELinux на примере Apache ==
		+	==== Изменение порта вебсервера ====
		+	По-умолчанию, вебсервер слушает порт <code>80</code>. Необходимо изменить настройки таким образом, что бы <code>Apache</code> стал ожидать соединений на другом порту. Прежде чем изменить номер порта, следует убедиться в том, что данный порт не используется в другом контексте:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# semanage port -l \| grep 8888
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>
		+	Теперь, изменим конфигурационный файл <code>/etc/httpd/conf/httpd.conf</code>
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# grep ^Listen /etc/httpd/conf/httpd.conf
		+	Listen 80
		+	[root@vm-01 ~]# sed -in 's#Listen 80#Listen 8888#g' /etc/httpd/conf/httpd.conf
		+	[root@vm-01 ~]# grep ^Listen /etc/httpd/conf/httpd.conf
		+	Listen 8888
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>