码迷,mamicode.com
首页 >  
搜索关键字:selinux 和iptables关闭    ( 2925个结果
selinux入门和基本配置
SElinux的概念:SELinux[SecurityEnhancedLinux(安全强化Linux)],是工作在内核中的MAC(MandatoryAccessControl,强制访问控制系统)的一个实现,目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统的用途在于增强系统抵御0-Day攻击(利用尚未公开..
分类:系统相关   时间:2016-09-14 17:23:27    阅读次数:292
linux基础学习第二十一天之SElinux
内容:SElinux简介和使用 1、SElinux简介 SELinux:SecureEnhancedLinux,是美国国家安全局「NSA=TheNationalSecurityAgency」和SCC(SecureComputingCorporation)开发的Linux的一个强制访问控制的安全模块。2000年以GNUGPL发布,Linux内核2.6版本后集成在内核中 2、SElinux和..
分类:系统相关   时间:2016-09-14 17:07:53    阅读次数:311
启动和内核管理
一、启动和内核管理1)CentOS5和6的启动流程2)服务管理3)Grub管理4)自制Linux5)启动排错6)编译安装内核二、linux组成Linux:kernel+rootfskernel:进程管理、内存管理、网络管理、驱动程序、文件系统、安全功能(selinux)rootfs:程序和glibc库:函数集合,无返回值函数调用:..
分类:其他好文   时间:2016-09-13 06:53:03    阅读次数:248
kvm与selinux
查看libvirtd的启动日志: 造成这个错误的原因是: 如果配置配置文件中有selinux相关的配置,将其删除,如果没有,则可能已经保存在vm状态中,将原有的状态删除即可(对应路径/var/lib/libvirt/qemu/save),如下: ...
分类:系统相关   时间:2016-09-12 07:19:51    阅读次数:213
docker 数据卷 权限
1,在运行容器的时候,给容器加特权: 示例:docker run -i -t --privileged=true -v /home/docs:/src waterchestnut/nodejs:0.12.0 2,临时关闭selinux: 示例:su -c "setenforce 0" 之后执行:do ...
分类:其他好文   时间:2016-09-11 17:17:45    阅读次数:305
进程和计划任务
进程和计划任务进程概念内核的功用:进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能等Process:运行中的程序的一个副本,是被载入内存的一个指令集合进程ID(ProcessID,PID)号码被用来标记各个进程UID、GID、和SELinux语境决定对文件系统的存取和访问权限,通常..
分类:系统相关   时间:2016-09-10 14:52:31    阅读次数:218
KVM安装与配置
一、KVM安装1、安装前准备环境准备IP 主机名 操作系统 192.168.56.11 linux-node1 centos7禁用Selinux,禁用防火墙接下来,开始安装(1)首先查看是否支持虚拟化[root@linux-node1~]#grep-E-o‘svm|vmx‘/proc/cpuinfo vmx vmx vmx vmx有结果,说明支持虚拟化。我这里用的..
分类:其他好文   时间:2016-09-10 14:44:33    阅读次数:289
进程简介
一,进程的概念:内核的功用:进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能等;Process:运行中的程序的一个副本,是被载入内存的一个指令集合进程ID(ProcessID,PID)号码被用来标记各个进程UID、GID、和SELinux语境决定对文件系统的存取和访问权限,通常从执..
分类:系统相关   时间:2016-09-09 18:58:57    阅读次数:136
Centos6系统启动详解......
一、Linux内核的组成Linux系统的组成部分:内核+根文件系统内核:进程管理、内存管理、网络协议栈、文件系统、驱动程序、安全功能(selinux)IPC(Inter-ProcessCommunication进程间通信):就是指多个进程之间相互通信,交换信息的方法。LinuxIPC基本上都是从Unix平台上继承而来的..
分类:其他好文   时间:2016-09-09 10:28:55    阅读次数:294
服务器环境初始化,Centos7系统
##服务器初始化环境#()更新yum源,并添加必要系统工具#()修改时区&&设置系统时间(ntpdate时间同步服务)#()修改字符集zh_CN.UTF-8#()关闭selinux#()内核优化sysctl.conf&&调整文件描述符ulimit(即单个进程的最大文件打开数)#()清空history历史..
分类:其他好文   时间:2016-09-09 01:09:29    阅读次数:257
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!