selinux端口标签的管理

• 我们在部署服务时会遇到如下问题：当selinux为强制模式时，修改服务端口号（如：apache服务端口为8888 vim /etc/httpd/httpd.conf）当我们重启服务时发现重启失败（重启apache服务时 无法重启服务，）这是因为selinux端口标签中不存在我们所修改的端口号（不存在8888端口）
• 这是我们需要为selinux端口标签添加新的端口号或者将服务端口修改为selinux标签中存在的端口，方可解决问题！
  （为selinux添加8888端口标签，再次重启服务，重启成功）
  
  

管理SELinux端口标签

（1）列出SELinux端口标签 ：
semanage port -l

（2）添加SELinux端口标签 ：

semanage port -a -t http_port_t -p tcp x

（3）删除SELinux端口标签 ：

semanage port -d -t http_port_t -p tcp x