Configurar SELinux para permitir HTTP y el Firewall

Published:

SELinux está habilitado por defecto en CentOS 7 y su configuración predeterminada es restringir el acceso de Apache a los directorios hasta que se otorguen permisos explícitos o como hacen algunos y ya hemos visto, lo deshabilitan cosa que no se recomienda.

Si no hacemos esto podemos encontrarnos con algún mensaje como:

  • SELinux Alert Browser
  • SELinux has detected a problem.
  • The source process: httpd

  1. Usaremos chown para hacer que apache sea el propietario del directorio web:
    sudo chown apache:apache -R /var/www/html/
  2. Modificar los permisos para archivos y directorios:
    cd /var/www/html/
    find . -type f -exec sudo chmod 0644 {} \;
    find . -type d -exec sudo chmod 0755 {} \;
    
  3. Usaremos chcon para cambiar el contexto de seguridad del archivo para el contenido web:
    sudo chcon -t httpd_sys_content_t /var/www/html/ -R
    sudo chcon -t httpd_sys_rw_content_t /var/www/html/ -R
    
  4. Reiniciamos el servicio para que se realicen los cambios anteriores:
    sudo systemctl restart httpd.service
    

    Ahora vamos el http://localhost o IP pública para probar el servidor Apache y ver la página Apache predeterminada.

Configurar FirewallD para permitir las conexiones HTTP Permalink

Finalmente falta configurar el Firewall que está habilitado para CentOS 7 por defecto, pero HTTP no está incluido en el conjunto predeterminado de servicios:

sudo firewall-cmd --zone=public --list-services
Nos devolverá:
ssh dhcpv6-client

Para permitir conexiones a Apache, agregamos HTTP como servicio:

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=http
- Advertisement -
Jorge
Jorgehttps://nksistemas.com
Soy Jorge, Sr Sysadmin Linux/DevOps/SRE y creador de NKSistemas.com Trabajo con plataformas: Linux, Windows, AWS, GCP, VMware, Helm, kubernetes, Docker, etc.

Related articles

Ads Blocker Image Powered by Code Help Pro

Se detecto un bloqueador de publicidad!!!

Nuestro contenido es 100% gratuito, por favor colabora con nosotros, permite la publicidad y disfruta del contenido.