SELinux 환경을 사용하는 CentOS 6 에서
yum 으로 apache httpd 를 설치후, 기동시 아래와 같이 오류가 발생하였다.
아래 글에서 보시다시피,
SELinux 환경에서는 apache/httpd 가 80, 81, 443, 488, 8008, 8009, 8443, 9000 포트만 바인딩 될 수 있다.
(semanage port -l | grep http 명령어로 허용된 포트를 확인할 수 있다)
(semanage 명령이 없다면, sudo yum -y install policycoreutils-python 과 같이 yum 을 통해 설치할 수 있다)
I happened to run into this problem because of missing SELinux permissions.
By default, SELinux only allowed apache/httpd to bind to the following ports:
80, 81, 443, 488, 8008, 8009, 8443, 9000
따라서, httpd 설정에 위 언급된 포트 이외 다른 포트가 바인딩 되면, SELinux 환경에서 오류를 뱉어낸다.
So binding to my httpd.conf-configured Listen 88 HTTP port and
config.d/ssl.conf-configured Listen 8445 TLS/SSL port would fail with that default SELinux configuration.
이를 수정하려면, 사용하려는 포트를 SELinux 환경에 등록해 주어야 하는데, 아래와 같은 명령어를 사용하여 등록할 수 있다.
(각 명령어의 -p tcp [포트번호] 에서 "포트번호" 는 apache/httpd 로 바인딩 할 포트를 지정해 주면 된다)
(semanage 명령이 없다면, sudo yum -y install policycoreutils-python 과 같이 yum 을 통해 설치할 수 있다)
To fix my problem, I had to add ports 88 and 8445 to my system's SELinux configuration:
● Install semanage tools : sudo yum -y install policycoreutils-python
● Allow port 88 for httpd : sudo semanage port -a -t http_port_t -p tcp 88
● Allow port 8445 for httpd : sudo semanage port -a -t http_port_t -p tcp 8445
아래와 같은 명령으로 apache/httpd 에서 사용하고자 하는 9880 포트를
SELinux 환경에 등록한 이후 정상 기동 됨을 확인할 수 있다.
|
