Измените политику selinux, чтобы разрешить доступ к gunicorn

Как создать политику selinux, чтобы позволить gunicorn работать с nginx для управляемого django веб-сайта? Я знаю, что есть способ сделать это, но не понимаю заумных определений политики selinux - ДА, я читал документы.

Если я отключаю selinux с помощью команды "setenforce 0", то команда "systemctl start gunicorn" загружает gunicorn. Если selinux установлен в принудительное состояние (setenforce 1), команда systemctl не выполняется. Это определенно проблема политики.

Итак, кто-нибудь может описать, как установить политику, чтобы разрешить gunicorn загружаться?

Спасибо, Джо Уайт

Вернуться на верх