SELinux 的起源 SELinux 是一个面向政府和行业的产品，由 NSA、Network Associates、Tresys 以及其他组织设计和开发。尽管 NSA 将其作为一个补丁集引入，但从 2.6 版开始，它就被加入到 Linux 内核中。 访问控制方法 大多数操作系统使用访问控制来判断一 ...
分类：
系统相关 时间：
2016-06-10 08:26:52
阅读次数：
245
centos新装的系统，用yum 安装的nginx 。 因用yum 安装的nginx 默认目录在/usr下面。 当SELinux开启时，将会禁止访问设置在其他路径下的地址。比如我设置server 中 root /home/www/public 无论你将文件的权限设置为777 还是多少，日志中都会提示 ...
分类：
系统相关 时间：
2016-06-10 00:48:10
阅读次数：
493
1、关闭防火墙和selinux # service iptables stop # chkconfig --level 2345 iptables off # vim /etc/selinux/config 将enforcing=改成=>disabled 用getenforce获取当前selinux ...
内核的作用 进程管理：进程间切换 内存管理：内存空间分割为内核空间和用户空间 IO管理：对底层硬件的使用必须由内来实现，不能由用户空间进程来实现 文件系统管理 驱动程序管理 安全管理：包括netfilter模块和selinux模块等 内核的设计模式 单内核：模块都是集成在内核内部（Linux是单内核 ...
分类：
系统相关 时间：
2016-06-09 00:27:14
阅读次数：
239
服务名称 功能 默认 建议 备注说明 NetworkManager 主要用于图形网络连接管理 开启 关闭 对服务器无用 abrt-ccpp Automated Bug Reporting Tool 开启 自定 对服务器无用 abrtd 服务将系统bug和selinux收集汇报给bugzilla以方便 ...
分类：
其他好文 时间：
2016-06-08 21:39:19
阅读次数：
201
一、禁用SELinux：# 永久禁用，需要重启生效： # 临时禁用，不需要重新启动： 二、修改系统语言： LANG="zh_CN.UTF-8" #中文 #LANG="en_US.UTF-8" #英文 三、更新系统补丁： 四、安装常用工具 五、LNMP环境依赖包安装： 六、关闭firewalld防火墙 ...
分类：
其他好文 时间：
2016-06-08 19:11:21
阅读次数：
473
此实验的前提是防火墙需关闭。1.关闭iptables/etc/init.d/iptablesstop/etc/init.d/iptablesstatus2.关闭selinuxsetenforce0getenforcePermissive---出现这个单词即代表selinux临时关闭，如需永久关闭则需修改/etc/sysconfig/selinux配置文件NFS服务端：1）检查系统版本cat/etc..
分类：
其他好文 时间：
2016-06-07 11:12:43
阅读次数：
131
防火墙：查看防火墙状态：serviceiptablesstatus2.关闭防火墙（永久性,重启机器后也会保持生效)chkconfigiptablesoff3.开启防火墙(永久性,重启机器后也会保持生效）chkconfigiptableson4.临时关闭防火墙（重启机器后失效)serviceiptablesoff5.临时开启防火墙（重启机器后失效)s..
分类：
系统相关 时间：
2016-06-06 19:11:51
阅读次数：
757
原因：Linux系统的SELinux安全策略默认没有开启访问FTP不同目录的支持使用Linux命令：getsebool-a|grepftp查看状态如果看到ftp_home_dir-->off（表示SELinux没有开启访问不同目录的支持）解决办法两个（任选其一)：直接关闭SELinux安全策略打开文件:/etc/selinux/config修改..
分类：
系统相关 时间：
2016-06-06 19:09:47
阅读次数：
491
1.关闭selinux,用vi /etc/selinux/config 2.使用yum安装rpm 3.添加如下参数vi /etc/sysctl.conf 4.修改完成后是用如下命令让改动生效 5.修改限制文件，vi /etc/security/limits.conf 6.新建用户，组 7.新建安装路 ...
分类：
其他好文 时间：
2016-06-06 18:43:29
阅读次数：
144
