seinfo命令SELinuxseinfo命令是用来查询SELinux的策略提供多少相关规则,一个主体进程能否读取到目标文件资源的重点是在于SELinux的策略以及策略内的各项规则,然后再通过该规则的定义去处理各项目标文件的安全上下文,尤其是“类型”部分。SELinux的策略与规则管理相关命令:s..
分类:
其他好文 时间:
2015-08-07 11:28:37
阅读次数:
246
1、GRSEC and PaX
加固主机系统。
2、Use Docker in combination with AppArmor/SELinux/TOMOYO
使用强制访问控制(mandatory access control (MAC))对Docker中使用的各种资源根据业务场景的具体分析进行资源的访问的控制。
3、Limit traffic with ip...
分类:
其他好文 时间:
2015-08-07 01:49:35
阅读次数:
203
以adb remount为例
首先运行命令:
adb remount
然后
adb shell dmesg -C | grep avc
[ 113.241627] (0)[281:logd.auditd]type=1400 audit(1438851627.212:214): avc: denied { ioctl } for pid=5684 comm="adbd...
分类:
移动开发 时间:
2015-08-06 18:23:56
阅读次数:
306
实验系统:CentOS 6.6_x86_64实验前提:防火墙和selinux都关闭实验说明:本实验共有4台主机,IP分配如拓扑实验软件:mariadb-10.0.20 oneproxy-rhel5-linux64-v5.6-ga下载地址:http://pan.baidu.com/s/1jGpL2o....
分类:
数据库 时间:
2015-08-06 09:24:13
阅读次数:
283
关闭系统防火墙步骤1关闭防火墙:Iptables:chkconfigiptablesoff2关闭Selinux:双击打开/etc/sysconfig/selinux文件,然后修改“SELINUX=disabled”保存退出。3重新启动系统Id:runlevels:action:process标记字段:运行级别:动作类型:程序或脚本action—动作类字段process—..
分类:
系统相关 时间:
2015-08-06 02:12:21
阅读次数:
233
关闭系统防火墙步骤1关闭防火墙:Iptables:chkconfigiptablesoff2关闭Selinux:双击打开/etc/sysconfig/selinux文件,然后修改“SELINUX=disabled”保存退出。3重新启动系统Id:runlevels:action:process标记字段:运行级别:动作类型:程序或脚本action—动作类字段process—..
分类:
系统相关 时间:
2015-08-06 02:11:31
阅读次数:
209
链接:http://www.cnblogs.com/xiaoluo501395377/archive/2013/05/26/3100444.html本篇随笔将记录一下学习SELinux的一些心得与体会...一、SELinux简介SELinux(Secure Enhanced Linux)安全增强的L...
分类:
系统相关 时间:
2015-08-05 19:53:43
阅读次数:
152
刚解决了530的问题,又来了个linux-500 OOPS: cannot change directory:/root,什么原因呢,上网查了一下,主要原因还是在于系统启用了SELinux设置的缘故。系统安装时,默认SELinux设置为强制,如果你没有修改。故障排除: 检查SELinux设置,进入系...
分类:
系统相关 时间:
2015-08-05 17:52:43
阅读次数:
258
1,首先要关闭防火墙iptables和selinux(serviceiptablesstopsentenforce0临时关闭)2更改配置文件/etc/rsyncd.cong具体配置如下:port=873//默认监听端口可以改成别的:例如:8730logfile=/var/log/rsync.log//日志文件pidfile=/var/run/rsync.pid//进程号存放文件[hu]//模块名..
分类:
其他好文 时间:
2015-08-05 13:13:25
阅读次数:
118
实验系统:CentOS 6.6_x86_64实验前提:防火墙和selinux都关闭实验说明:本实验共有4台主机,IP分配如拓扑实验软件:mariadb-10.0.20 mysql-proxy-0.8.5-linux-el6-x86-64bit下载地址:http://pan.baidu.com/s/....
分类:
数据库 时间:
2015-08-04 15:23:37
阅读次数:
265