SELinux（Security-Enhanced Linux）是一种在Linux系统上提供安全增强的机制，它通过强制实施访问控制策略来限制进程对系统资源的访问。在CentOS中，SELinux可以通过以下几种方式管理端口访问：
布尔值（Booleans）:
SELinux有一些布尔值可以配置，以允许或拒绝特定类型的网络连接。例如，httpd_can_network_connect布尔值可以控制Apache HTTP服务器是否能够发起网络连接。
端口类型（Port Types）:
SELinux定义了一组端口类型，用于标识不同服务使用的端口。例如，http_port_t用于HTTP服务的端口。你可以将这些端口类型与特定的SELinux策略关联，以控制对这些端口的访问。
SELinux策略模块:
SELinux策略模块可以包含更细粒度的规则，用于控制进程如何访问网络端口。这些规则可以在策略模块中定义，并通过semanage工具进行管理。
semanage工具:
semanage是一个命令行工具，用于管理SELinux策略。你可以使用它来添加、删除或修改端口类型，以及配置布尔值。例如，使用semanage port命令可以管理端口类型的关联。
audit2allow工具:
当SELinux阻止了某个操作时，它会生成一条审计日志。audit2allow工具可以分析这些日志，并生成自定义的SELinux策略模块，以允许被阻止的操作。
setsebool命令:
这个命令用于设置SELinux布尔值。例如，setsebool -P httpd_can_network_connect 1会永久启用httpd_can_network_connect布尔值。
semanage port命令:
这个命令用于管理SELinux端口类型。例如，semanage port -a -t http_port_t -p tcp 8080会将TCP端口8080添加到http_port_t端口类型。
查看SELinux状态:
使用getenforce命令可以查看SELinux的当前状态（Enforcing或Permissive）。在Enforcing模式下，SELinux策略被强制执行；而在Permissive模式下，SELinux只会记录违规行为，不会实际阻止它们。
查看SELinux日志:
SELinux的审计日志通常位于/var/log/audit/audit.log。你可以使用ausearch和aureport工具来查询和分析这些日志。
要有效地管理SELinux端口访问，你需要对你的系统和服务有深入的了解，并且熟悉SELinux策略语言和工具。在更改SELinux设置之前，建议先在测试环境中进行实验，以确保不会意外地中断服务。
