在新的基于RHEL一般都自带了selinux，多数情况下我们把selinux禁用了，事实上既然RHEL要集成它，必然有他的优点和长处，我们通过下文来了解selinux，也许你会喜欢用上它。英文原文来自www.RedHat.comby Russell Coker翻译：胡智江主要内容介绍：SELinux ...
分类：
系统相关 时间：
2016-09-09 00:30:49
阅读次数：
324
Centos7安裝cacti和nagioscacti一、環境準備0.設置主機名稱，SELINUX，防火墻以及時區[root@localhost~]#hostnamectlset-hostnamenms01
[root@nms01~]#getenforce
Disabled
[root@nms01~]#timedatectlset-timezoneAsia/Shanghai
[root@nms01~]#systemctlstopfirewalld.service..
分类：
移动开发 时间：
2016-09-08 16:32:43
阅读次数：
365
一、进程概念运行中的程序的一个副本，是被载入内存的一个指令集合进程ID（ProcessID，PID）号码被用来标记各个进程UID、GID、和SELinux语境决定对文件系统的存取和访问权限,通常从执行进程的用户来继承存在生命周期。二、进程状态1）运行状态：running2）就绪状态：ready3）睡..
分类：
系统相关 时间：
2016-09-07 23:09:34
阅读次数：
287
一、查看文件或文件夹权限 截取其中三行说明 分为 6 块(已其中第一行解释) 1. drwxr-xr-x. 注：最后那个点是ls把多acl和selinux属性加进去了,下面只考虑前十位 第一位表是文件类型 d:目录 -:普通文件 l:链接文件 此时需要了解权限的分组：前三位是文件所有者(user,简 ...
分类：
系统相关 时间：
2016-09-07 12:57:06
阅读次数：
253
1.什么是selinuxselinux，内核级加强型防火墙包括：文件安全上下文进程安全上下文2.如何管理selinux级别selinux开启或者关闭）vim/etc/sysconfig/selinuxselinux=disabled##关闭状态selinux=Enforcing##强制状态selinux=Permissive##警告状态getenforce##查看状态当selinux开启..
分类：
系统相关 时间：
2016-09-07 06:57:22
阅读次数：
290
一、查看当前selinux状态命令行执行getenforce二、临时修改selinux状态（无需重启立即生效、重启后失效。）命令行执行setenforce0临时修改selinux状态三、永久修改selinux状态（重启服务器才能生效。）命令行输入vi/etc/sysconfig/selinux将SELINUX的参数改为disabled
分类：
系统相关 时间：
2016-09-06 23:24:40
阅读次数：
209
软件：heartbeat准备两台机器，均是64位系统给两台主从机器分别设置新的hostname：master和slave确保两台机器的selinux和iptables都关掉编辑主和从的/etc/hosts：192.168.237.133master192.168.237.137slave安装扩展源：rpm-ivhepel-release-6-8_64.noarch.rpmyum安装heartbeat..
分类：
其他好文 时间：
2016-09-06 23:19:09
阅读次数：
127
一、关闭selinux 二、在/etc/fstab中添加usrquota、grpquota挂载参数 三、使用quotacheck扫描创建配置文件 四、使用edquota编辑配置文件 五、开启／关闭quota 六、查看配额报告／状态 ...
分类：
系统相关 时间：
2016-09-06 18:15:23
阅读次数：
188
kerberos 允许系统使用kerberos setsebool -P allow_kerberos 1 setsebool -P krb5kdc_disable_trans 1 service krb5kdc restart setsebool -P kadmind_disable_trans ...
分类：
系统相关 时间：
2016-09-06 06:53:13
阅读次数：
578
1.文件与目录属性#ls-lfilename###文件属性查看-rwxr-xr-x.2rootroot6Oct209:42file第一列：文件类型和文件权限如果这一位上有点，那只能证明系统开启过SELinux，或者该文件在开启SELinux之前就已经存在；如果这一位上面是+号那么可以证明是该文件具有acl权限控制。第二列：文..
分类：
其他好文 时间：
2016-09-06 01:28:10
阅读次数：
352
