semanage和SELinux的小总结

爱被打了一巴掌 2022-04-24 08:40 172阅读 0赞

[https://blog.csdn.net/qq\_33978013/article/details/79517111][https_blog.csdn.net_qq_33978013_article_details_79517111]

我对linux是个门外汉，有些地方描述的比较“粗犷”，见谅见谅；文章结构什么的，真的是有心无力，一片好文章也是一门技术活，所以，我用问答的形式来写的，简单，但感觉效果还是有的；最后，这篇算不上文章的文章，肯定是借鉴了其它的大神的，大神莫怪莫怪，大神年薪5000w，大神美女环绕，大神万寿无疆  
  
semanage是什么？

1.semanage是一个软件中的一部分，  
2.可在linux中用命令行的方式使用  
3.它可以管理SELinux

SELinux的默认设置

默认情况下，最小化安装的CentOS,SELinux是开启的  
SELinux默认情况下，只允许非root权限用户，使用几个固定端口，（包括http端口和其他协议的端口）  
  
被默认可以使用的http端口如下：可使用命令 semanage port -l | grep http\_port\_t 查看

结果如下：  
http\_port\_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000  
pegasus\_http\_port\_t tcp 5988

问题（1）：  
yum安装的nginx，创建了nginx用户，来进行系统资源的使用，  
nginx用户是没有root权限的

所以，它无法监听 除了默认可以使用的那些 http端口，因为SELinux不允许

解决方法：  
为了保证安全，SELinux是不能关闭的，  
所以，只能让SELinux加入通行规则，开放一些端口，让所有用户(当然也可以是指定的用户)能够使用。

问题（2）：如何让SELinux加入通行规则？  
答：使用semanage命令。

问题（3）：CentOS最小化安装的情况下是没有安装semanage命令的，如何安装？  
答： 步骤

1）使用 yum provides /usr/sbin/semanage 命令，

查看 该命令被包含在什么软件包中

2）你知道它被包含在什么软件包中了，那就用 yum安装这个软件包吧  
安装成功后，你就可以使用semanage命令了。

问题（4）：具体如何使用semanage命令，管理SELinux的通行规则？  
答：如下：  
\#添加通行规则（参数 -a）  
semanage port -a -t http\_port\_t -p tcp 8888  
\#删除通行规则（参数 -d）  
semanage port -d -t http\_port\_t -p tcp 9090

[https_blog.csdn.net_qq_33978013_article_details_79517111]: https://blog.csdn.net/qq_33978013/article/details/79517111