Nginx: Permission denied. Как настроить selinux?

Question

[nexcode]

systemctl start nginx:

nginx: [emerg] bind() to 0.0.0.0:8082 failed (13: Permission denied)

Немного подумав о возможных причинах делаю следующее:
setenforce 0

Демон запустился.

Собственно, как настроить selinux, дабы все заработало?

Comments

[Евгений]

я нафиг вырубаю, толку нет

[Alexander Lebedev]

Nc_Soft: толку от SELinux ровно столько, сколько и от любого средства защиты вашей ОС

[Евгений]

Alexander Lebedev: оно мне таким же полезным видится как безопасное извлечение флешки

Answer 1

[Alexander Lebedev]

в политиках selinux прописано, на каких партах могут работать сервисы; вы используете нестандартный порт для web-сервера
вам понадобится утилита semanage:
yum install policycoreutils-python
если порт 8082 вам не принципиален, то можно посмотреть, на каких портах можно запускать nginx:

# semanage port -l | grep http_port
http_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000

если перечисленные порты вам не подходят, то добавляем ваш порт в разрешенные:
# semanage port -a -t http_port_t -p tcp 8082
перезапускаем nginx

Comments

[nexcode]

Дело не в портах точно. Ибо на стандартных портах то же самое + другой домен (самописный) спокойно слушал этот порт.

[nexcode]

CentOS 7. Repo file: baseurl=nginx.org/packages/centos/7/$basearch

[Alexander Lebedev]

ок, тогда что вам скажет вот эта команда: cat /var/log/audit/audit.log | grep nginx | audit2why