刚装了Apache,我保证/etc/httpd/conf/httpd.conf这里面设置的没问题,什么权限啥的一点问题都没有,不要再说什么Denyfromall了,根本不是这玩意儿的问题。我的httpd.conf里面都是Allowfromall,怎么会是配置问题。那是哪里的问题呢?请接着看:我在/var/www/html里面使用命令..
分类:
Web程序 时间:
2015-02-03 15:20:00
阅读次数:
145
本帖最后由 woniu19881005 于 2014-10-20 23:26 编辑在vm里安装centos7,把selinux关闭后,就一直提示failed to load seliinux policy。网上的解决方案是在grub启动菜单上按e键进入编辑模式,然后再启动项里加上enforcing=...
分类:
系统相关 时间:
2015-02-02 17:47:22
阅读次数:
730
今天有同事来问我为嘛360的su权限是755。
以前还真没注意这个细节,看了下自己手机里用360root的su,果真如此。
既然没有SUID或者SGID权限,那又是怎么访问root用户下的东西呢。
于是花了点时间研究了一下,360此举主要是为了规避4.4以后android系统的selinux机制。
它的主要步骤如下:
1. 修改install-recovery...
分类:
其他好文 时间:
2015-01-30 21:11:33
阅读次数:
212
centos下vsftpd登录正常,但不能显示文件,不能创建文件及文件夹 这是由于selinux的机制通过命令 [root@localhostwww]#getsebool-a|grepftp 可以看到如下信息allow_ftpd_anon_write --> offallow_ftpd_full_a...
分类:
其他好文 时间:
2015-01-29 12:31:27
阅读次数:
234
linux下Apache、mysql、php、phpMyadmin源码包编译安装及配置事先可以先去各应用官网选择相应的源码包下载并上传到linux服务器上。源码包目录根据喜好或一个标准放置即可。注:此文档仅适用于自己学习及测试使用,后续还将继续完善及解读文档中的不足。在此之前先关闭selinux(..
分类:
其他好文 时间:
2015-01-29 01:59:12
阅读次数:
413
fedora18下的xen安装与管理############################# xen installation ##############################关闭防火墙和禁用selinux# iptables -F# service iptables save# vi...
分类:
其他好文 时间:
2015-01-27 19:53:52
阅读次数:
275
一:编译PHP并与nginx整合 【yum安装方式】yum搭建lnmp环境(CentOS6.4)1.关闭防火墙[root@CentOS ~]# chkconfig iptables off2.关闭selinuxvi /etc/sysconfig/selinux //将SELINUX=enforcin...
分类:
Web程序 时间:
2015-01-27 18:04:17
阅读次数:
211
CentOS工作内容(二)关闭SELinuxCentOS安装完成后,有很多配置要改,不过最重要就是关闭SELinuxSELinux是增强安全性的一项功能,不是SELinux不好,而是当功能安全性较高时会带来很多不便为了初学者和管理者使用方便,我们建议关闭SELinux,以免安装或配置服务时发生不必要...
分类:
系统相关 时间:
2015-01-27 14:51:28
阅读次数:
204
ftp 配置
我这里主要是要上传工具方便,并不是要做专业的 ftp服务器,所以我只使用root用户登陆上传,root用户只需要把ftp屏蔽的用户列表去掉root,打开防火墙,关闭selinux即可.
在以下文件一般第一行就是root 使用#注释掉 其它的不用管。
vim /etc/vsftpd/user_list
vim /etc/vsftpd/ftpusers
运行...
分类:
系统相关 时间:
2015-01-27 00:37:12
阅读次数:
211
一、ugo模式主动访问控制DAC文件的权限控制ugorwx二、selinux强制访问控制MAC每个文件资源都有一个标记,特定标记的进程,只能访问特定标记的资源,无法访问其他资源,即使资源的权限设置为777(rwx)三、查看和设置文件和进程的安全标记使用-Z的选项可以查看文件和进程的标记,以..
分类:
系统相关 时间:
2015-01-26 15:20:11
阅读次数:
329