Gestionar las etiquetas de puertos de SELinux (semanage port -a -t http_port_t -p tcp)

SELinux etiqueta los puertos de red además de los archivos. La política dice qué tipos de proceso pueden enlazarse (bind), es decir, escuchar, en qué tipos de puerto. Por ejemplo, httpd_t puede enlazarse a los puertos etiquetados como http_port_t, que por defecto incluyen el 80, el 443 y algunos otros como el 8008 y el 8443 (el 8080 está etiquetado como http_cache_port_t). Si configuras un servicio para escuchar en un puerto que no tiene su tipo, SELinux bloquea el enlace y el servicio no arranca, aunque la configuración por lo demás sea perfecta.