SELinux要求服务绑定端口必须匹配对应类型标签，如httpd需http_port_t；使用82、8080等非标端口前，须用semanage port -a -t http_port_t -p tcp [PORT]添加标签，否则启动报Permission denied。
在 Linux 系统中，SELinux 默认只允许服务绑定特定标签的端口（比如 httpd 只能监听标为 http_port_t 的端口）。想让服务用 82、8080、9000 这类非标准端口，必须先用 semanage port 给端口打上对应类型标签，否则启动时会报 Permission denied。
确认 semanage 是否可用
如果执行 semanage 报 command not found，需先安装配套工具包：
- RHEL/CentOS 7/8：
yum install -y policycoreutils-python-utils - RHEL 9+/Fedora：
dnf install -y policycoreutils-python-utils - Ubuntu/Debian：
apt install -y policycoreutils
安装后验证：运行 semanage --help 或 which semanage 应有输出。
查看当前端口标签配置
常用查看方式：
- 列出全部端口映射：
semanage port -l - 只看 HTTP 相关端口：
semanage port -l | grep http_port_t（通常含 80、443、8008、8443） - 检查某端口是否已定义：
semanage port -l | grep ':8081' - 仅显示你手动添加/修改过的条目（避免干扰系统默认项）：
semanage port -l -C
添加自定义端口标签
以让 httpd 或 nginx 监听 8081/TCP 为例：
- 执行命令：
semanage port -a -t http_port_t -p tcp 8081 - 验证是否成功：
semanage port -l | grep 8081应返回类似tcp 8081 http_port_t - 若提示 “port already defined”，说明该端口已有其他类型标签，此时不能用
-a，改用-m修改
修改或删除端口标签
调试或清理时常用：
- 把 8000 改为
http_port_t：semanage port -m -t http_port_t -p tcp 8000 - 移除 8081 的
http_port_t标签：semanage port -d -t http_port_t -p tcp 8081 - 删除前建议先确认存在：
semanage port -l | grep ':8081' - 注意：
-d只删指定类型，不影响同一端口的其他标签（如某端口同时属于http_port_t和http_cache_port_t，删一个不会动另一个）
