6.13. カスタムポートでコンテンツの同期を許可する SELinux の設定

SELinux は、特定のポートでのみコンテンツの同期のために Satellite へのアクセスを許可します。デフォルトでは、次のポートで実行されている Web サーバーへの接続が許可されています: 80、81、443、488、8008、8009、8443、および 9000。

手順

  1. Satellite で、コンテンツの同期用に SELinux が許可するポートを確認するには、以下のコマンドを実行します。 

    # semanage port -l | grep ^http_port_t
http_port_t     tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000

  2. コンテンツ同期用のポート (例: 10011) を許可するように SELinux を設定するには、以下のようにコマンドを入力します。 

    # semanage port -a -t http_port_t -p tcp 10011