为什么我必须使用 mod_proxy 在 Scientific Linux 上执行 setenforce 0 来集群 tomcat答案

【问题标题】：Why do I have to do a setenforce 0 to cluster tomcat on Scientific Linux using mod_proxy为什么我必须使用 mod_proxy 在 Scientific Linux 上执行 setenforce 0 来集群 tomcat
【发布时间】：2013-06-16 20:04:08
【问题描述】：

为什么我必须使用 mod_proxy 在 Scientific Linux 上执行 setenforce 0 来集群 tomcat

我正在使用 Scientific Linux 6.2 版并试图让 mod_proxy 与 httpd 和 tomcat 一起工作。

我想在盒子上运行两个 tomcat 节点，所以我需要将第二个 tomcat 节点 ajp 端口更改为 diff，然后是 8009，比如 8109，但是一旦我在 Scientific Linux 上更改端口，它就会停止工作，但我发现如果我做一个

setenforce 0

然后就可以了。

谁能告诉我我在做什么，如果有人知道如何让tomcat节点在Scientific Linux上工作而不做setenforce 0

谢谢

【问题讨论】：

标签： apache http tomcat mod-proxy selinux

【解决方案1】：

如果您设置“setenforce 0”，您将禁用 SELinux 强制模式。这意味着，您的系统中没有真正的拒绝，只是记录下来以进行调试。

常见配置只有 SELInux 规则。您必须允许 tomcat 在不同的端口上运行，并且您必须启用 httpd 服务器来连接该端口。

在http://danwalsh.livejournal.com/9275.html 上阅读有关连接端口和 SELinux 绑定的更多信息

【讨论】：