SELinux 中 Apache HTTP 详解

雖然我們還沒有談到網路基礎，不過，一般常識來說，你可能會知道，網頁伺服器一般啟動的埠口會是 port 80, port 443， 因此，SELinux 可能會管制你的伺服器埠口，限制 httpd 這個網路服務程式只能開放在 port 80, 443 而已。

现在，SELinux 已被配置为允许 httpd 侦听一个非标准端口（本例中为 TCP 12345）， httpd 在此端口上成功启动。 要证明 httpd 正在侦听并在 TCP 端口 12345 上进行通信，请打开到指定端口的 telnet 连接并发出 HTTP GET 命令，如下所示：

DESCRIPTION SELinux Linux secures httpd (Apache web server) processes via flexible mandatory access control.

Apache Httpd 作为最流行的 Web 服务器之一，在配置 SELinux 时需要特别注意以确保其安全高效运行。 本文将详细介绍如何在 CentOS 上配置 SELinux，以便 Apache Httpd 能够在安全的环境中运行。