废话不多说,现在开始:1.2台虚拟机,Centos6.5系统,系统配置啥的都一样,能互相ping通。把它们称为A和B。2.A:serveriptablesstopsetenforce1//先把这2台服务器的防火墙和SELINUX关闭。-------------------------------------------B:serveriptablesstop..
分类:
其他好文 时间:
2016-01-13 20:02:56
阅读次数:
199
Linux的SELinux安全性控制除作用于文件系统外还作用于端口,这使得那些作为服务启动的进程只能在规定的几个端口上监听。为叙述方便我们称之为受控端口。nginx监听端口要查看当前有哪些受控端口可执行:# semanage port -l | grep '^http_port_t'http_por...
分类:
其他好文 时间:
2016-01-07 16:21:15
阅读次数:
205
1.环境:lamp环境2.安装前工作:先关闭selinux,iptables3.Zabbix软件源#rpm-ivhhttp://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpmhttp://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm4.安装Zabbix以及..
分类:
其他好文 时间:
2016-01-06 20:22:32
阅读次数:
239
Redhat7samba配置(部分)selinux设置(允许有访问权限):#chcon-tsamba_share_t/shareACL控制权限#setfacl-mu:aa:rx/share#setfacl-mu:bb:rwx/share#vi/etc/samba/smb.confpath=/sharewritelist=aa(aa有写权限)readlist=bb(bb有读权限)hostsallow=10.0.0.(允许访问的网..
分类:
其他好文 时间:
2016-01-03 17:43:34
阅读次数:
138
1ssh需要关闭SELinux,使用如下命令:#setenforce0#临时关闭SELinux,重启后会开启#vi/etc/selinux/config修改配置文件使SELINUX=disabled2关闭防火墙规则#iptables-F#清除防火墙规则#serviceiptablessave#保存规则3使用PUTTYGEN.exe生成密钥对1)打开软件后点击Generate生成公..
分类:
其他好文 时间:
2016-01-01 13:10:12
阅读次数:
194
Android5.1上的測试1、android.security.cts.SELinuxDomainTest# testInitDomain fail打印的logjunit.framework.AssertionFailedError: Expected 1 process in SELinux d...
分类:
移动开发 时间:
2015-12-29 08:42:36
阅读次数:
871
LVS是什么就不多说了。先上拓扑图1台LVS 3台Realserver一个客户端。环境全部模拟全在内网环境(selinux和iptables关闭)先简略说一下安装步骤:LVS上:1、先将本地eth0分出一个子网卡eth0:1并配置上VIP(我的VIP为 192.168.0.36)ifconfig e...
分类:
其他好文 时间:
2015-12-23 15:52:58
阅读次数:
377
使用root权限:Linux关闭防火墙: 1. chkconfig –list|grep iptables 2. chkconfig iptables off 永久关闭防火墙 3. chkconfig iptables on 永久开启防火墙关闭SELinux: 编辑/etc/sysconfi...
分类:
系统相关 时间:
2015-12-23 07:02:34
阅读次数:
247
服务器IP:192.168.1.55:5000#dockerpullresistry#dockerrun-itd-p5000:5000-v/opt/data/registry/:/tmp/registryregistry=============客户端配置#vi/etc/sysconfig/dockerOPTIONS=‘--selinux-enabled-b=kbr0--insecure-registry192.168.1.55:5000‘DOCKER_CERT_PATH=/etc/doc..
分类:
其他好文 时间:
2015-12-23 02:19:28
阅读次数:
274
1、最小化安装linux安装完成后,设置selinux为disable,关闭iptables,关闭NetworkManager,设置安装光盘为本地yum源过程略。2、安装mysql安装gcc-c++和gdb、安装cmake、安装ncurses、安装bison、安装perlyum install gc...
分类:
系统相关 时间:
2015-12-22 16:14:56
阅读次数:
178