꼭두각시와 selinux haproxy 연결을 해결하는 방법?

Question

나는 꼭두각시에 haproxy 문제가 있습니다. haproxy_connet_any을 true로 설정하여 해결할 수 있지만 개의 포트를 열지 않으려면 특정 포트에 대해 포트를 열고 엽니 다. 어떤 아이디어?

나는 특정 포트를 열 수있는 방법입니다 SELinux가 유형 http_port_t에,하지만 난 그것을 만들 수 없습니다 (-p TCP는 -t http_port_t 8041 -a semange 포트) 포트를 추가하기 위해 노력했다

꼭두각시에서 일하기. 누구든지 도와 줄 수 있습니까?

selinux::port { 'http_port_t': 
    ensure => 'ensure', 
    seltype => 'http_port_t', 
    protocol => 'tcp', 
    port => '8041', 
} 

[SOLVED] 코드는, 당신은 단지 수정에 대한 추가 또는 -m에 대한 semanage 포트, -a에 대한 인수를 추가 할 필요가, 작동 등

Answer 1

이 문제가 있습니다 수정해야 모든 수정을 위해 "argument => -m"을 추가하거나 add를 위해 "argument => -a"를 추가하십시오.

selinux::port { 'Allow port 8041': 
    ensure => 'ensure', 
    seltype => 'http_port_t', 
    protocol => 'tcp', 
    port => '8041', 
    argument => '-a', 
}