selinux对ubuntu网络有何限制

SELinux对Ubuntu网络的限制主要体现在以下方面：

• 进程网络访问权限：默认策略下，部分服务进程（如Nginx的httpd_t域）可能被限制访问外部网络，需手动开启权限，例如执行setsebool -P httpd_can_network_connect 1。
• 端口绑定限制：SELinux为服务定义了可绑定的端口类型（如http_port_t包含80、443等标准端口），非标准端口需手动添加策略，否则进程会被阻止绑定，可通过semanage port命令管理端口类型。