2.4. SELinux ポリシー

2.4.1. SELinux ポリシー情報

以下の表は、jws5-tomcat-selinux パッケージで提供される SELinux ポリシーを説明します。

表2.1 RPM およびデフォルトの SELinux ポリシー

名前ポート情報ポリシー情報

jws5_tomcat

http_port_t の 4 ポート (TCP ポート 8080、8005、8009、および 8443) の 4 つのポートにより、tomcat プロセスがそのプロセスが使用できるようになります。

jws5_tomcat ポリシーがインストールされ、Tomcat の実行時にプロセスに適した SELinux ドメインを設定します。また、適切なコンテキストを設定するために、tomcat が /var/opt/rh/jws5/lib/tomcat、/var/opt/rh/jws5/log/tomcat、/var/opt/rh/jws5/cache/tomcat、/var/opt/rh/jws5/run/tomcat.pid を書き込みできるようにします。

SELinux およびその他の Red Hat Enterprise Linux セキュリティー情報の使用に関する詳細はRed Hat Enterprise Linux Security Guideを参照してください。