☰

CentOS - semanage - 删除端口范围

tag-icon • tag-icon linux centos selinux
CentOS - semanage - 删除端口范围

令人惊讶的是，找不到任何关于如何通过 删除一系列端口的明确信息semanage port。以下是我尝试过的排列列表：

semanage port -d -t http_port_t -p tcp 0-60000
semanage port -d -t http_port_t -p tcp [1-60000]
semanage port -d -t http_port_t -p tcp 1,60000
semanage port -d -t http_port_t -p tcp 1-60000
semanage port -d -t http_port_t -p tcp 1 60000
semanage port -d -t http_port_t -p tcp 1,60000
semanage port -d -t http_port_t -p tcp <60000
semanage port -d -t http_port_t -p tcp '1-60000'
semanage port -d -t http_port_t -p tcp '1,60000'
semanage port -d -t http_port_t -p tcp 1000-10000

帮助信息没有明确说明如何指示范围：

root@service1 /etc/yum/pluginconf.d # -> semanage -h
/usr/sbin/semanage: 
semanage [ -S store ] -i [ input_file | - ]
semanage [ -S store ] -o [ output_file | - ]

semanage login -{a|d|m|l|D|E} [-nrs] login_name | %groupname
semanage user -{a|d|m|l|D|E} [-LnrRP] selinux_name
semanage port -{a|d|m|l|D|E} [-nrt] [ -p proto ] port | port_range

答案1

嗯，这真令人印象深刻，你让我去源代码中寻找答案。你第一次尝试就找到了定义范围的正确方法：两个数字必须用连字符分隔。

让你困扰的是：

(rc, exists) = semanage_port_exists(self.sh, k)
if rc < 0:
    raise ValueError(_("Could not check if port %s/%s is defined") % (proto, port))
if not exists:
    raise ValueError(_("Port %s/%s is not defined") % (proto, port))

如果在添加规则时指定端口范围，则必须指定相同范围删除规则时端口数。例如：

sudo semanage port -l | grep ^http_port_t
http_port_t                    tcp      80, 443, 488, 8008, 8009, 8443

要删除这些端口，您必须对逗号之间的每个端口或端口范围调用一次 delete。它们不能是连续的范围，因为它们不是这样定义的。

相反，对于这个例子：

mysqld_port_t                  tcp      1186, 3306, 63132-63163

您不能单独删除 63132 或 63133。您必须指定精确的范围。

添加和删​​除范围的示例：

semanage port --add -t http_port_t -p tcp 8899-8902
semanage port --delete -t http_port_t -p tcp 8899-8902

相关内容