[Centos7] selinux 修改網頁連線的埠號 @新精讚

[無邊框]

2366

[Centos7] selinux 修改網頁連線的埠號

“

想把網頁改到非標準的80埠，在selinux上要如何修改？

„

分享此文連結 //n.sfs.tw/12931

分享連結 [Centos7] selinux 修改網頁連線的埠號@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-24 20:08:36 最後編修

2018-11-29 15:06:36 By 張○○

自動目錄

一、前置作業
二、安裝semanage
三、檢查目前網頁的
延伸閱讀

想把網頁改到非標準的80埠，例如5353埠，在selinux上要如何修改？

一、前置作業

首先在網頁的設定上監聽要改為監聽5353埠 --略。

防火牆5353埠打開

# firewall-cmd --zone=public --add-port=5353/tcp --permanent

二、安裝semanage

請參考 [Centos7] 安裝 semanage (selinux工具程式)

三、檢查目前網頁的

查看模組(例如apache)
# semanage module -l

Module Name Priority Language

abrt                      100       pp
accountsd                 100       pp
acct                      100       pp
afs                       100       pp
...

該模組的設定會放在 /etc/selinux/targeted/active/modules

但這是編過的檔案

查看埠號類型
# semanage port -l
SELinux Port Type Proto Port Number

afs3_callback_port_t           tcp      7001
afs3_callback_port_t           udp      7001
afs_bos_port_t                 udp      7007
afs_fs_port_t                  tcp      2040
afs_fs_port_t                  udp      7000, 7005
afs_ka_port_t                  udp      7004
afs_pt_port_t                  tcp      7002
...

和http有關的埠號
# semanage port -l | grep 'http'
http_cache_port_t              tcp      8080, 8118, 8123, 10001-10010
http_cache_port_t              udp      3130
http_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000
pegasus_http_port_t            tcp      5988
pegasus_https_port_t           tcp      5989

把5353埠加入http_port_t的type中

# semanage port -a -t http_port_t -p tcp 5353

這樣子就可以了

延伸閱讀

[MySQL/Mariadb] 修改預設的連線埠號3306

END

你可能感興趣的文章

[Centos] Linux mount 掛載檔案時的使用者和SELINUX和權限處理 linux下使用mount來掛載目錄或磁碟，我們一般會使用這樣的指令 # mount /dev/sdc1 /home/h

使用GPG檔案加解密簡易的檔案加解密方式，可以讓你重要的資料包括文字檔加解密。

[Rocky9] codeignitor4+ nginx+ php8.1-fpm + docker compose 這次的目標是把服務裝在docker，裡面放入 nginx 和 php8.1-fpm的 docker container, 並採用codeignitor4。

[Docker] IPv6+nginx+php 讓docker中的容器支援ipv6，讀取到外部ipv6 docker中的容器要如何讀取到來源的ip6？這裡眉角很多。

[APACHE] PHP<5.5及 PHP>=5.5 安裝APC php5.5版後的apc只能手動安裝，此文包含php<5.5及php>=5.5兩種安裝方法

Centos7 安裝 docker-composer 及使用 docker compose 是使用docker的利器，可以讓很多的指令用文檔的方式載入。

隨機好文

使用Google尋找你的手機這近發現google竟然可以用來找android的手機，而且不需要經過什麼設定或安裝軟體。

UTF-8 BOM (Byte Order Mark) 的問題在 Michael Kaplan 那看到 Every character has a story #4: U+feff

如何在linux下執行java 原生的java應用程式可以使用簡單的方法在console下面寫出來，適合作簡單的應用

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[Windows7] 移除IE10及移除IE11 Windows7 不得已的情況要移除IE11或IE10怎麼做？

一、前置作業
二、安裝semanage
三、檢查目前網頁的
延伸閱讀

到最底端