█selinux状态查看与配置selinux的配置文件位置：/etc/selinux/config（链接在/etc/sysconfig/selinux），使用config文件来配置selinux的状态属于永久修改，要重启系统才生效●SELINUX=enforcing①此项定义了selinux的状态②enforcing是强制模式系统受selinux保护，就是你违反..
分类：
系统相关 时间：
2017-06-15 16:27:00
阅读次数：
146
错误原因配置关闭SELinux，结果误操作应修改配置文件/etc/selinux/config中的“SELINUX”参数的值，#SELINUX=enforcing原始配置SELINUX=disabled正确但是误将“SELINUXTYPE”看成“SELINUX”，设置了SELINUXTYPE参数：#SELINUXTYPE=targeted原始配置这个不必修改。SELINUXTYPE=..
分类：
系统相关 时间：
2017-06-09 17:22:38
阅读次数：
8157
centos7的selinux的原理及相关配置SELinux的全称是SecurityEnhancedLinux,就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全。DAC自主访问控制:用..
分类：
系统相关 时间：
2017-05-17 23:37:11
阅读次数：
392
安装、查看#yuminstallvsftpd-y#rpm-qlvsftpd#vsftpd-v#whereisvsftpd启动#systemctlstartvsftpd#systemctlenablevsftpd防火墙和selinux的配置selinux:#sed-i"s/SELINUX=enforcing/SELINUX=disabled/g"/etc/selinux/config#setenforce0firewalld防火墙：#firewall-cmd--permane..
分类：
其他好文 时间：
2017-04-20 21:54:13
阅读次数：
197
每次我们使用Linux都会对系统进行初始化的配置，下面我们一一列出来。 1.服务的开启 2.服务的临时开启、关闭、重启。 3.修改临时的与永久的主机名 4.网络配置 5.selinux的配置 vi /etc/sysconfig/selinux /进入selinux修改文件，在末行添加 SELINUX ...
分类：
系统相关 时间：
2016-10-14 23:11:03
阅读次数：
302
今天给大家分享的可能是很多人觉得没什么意义的一项内容，其实不是它没什么意义，而是说它使用起来比较麻烦，因为启用SELinux安全策略之后，每个应用程序的访问域和文件的安全标签都是需要严格匹配后，才能执行访问操作的，所以如果稍有设置上的不当，便会导致应用程序出错，但..
分类：
系统相关 时间：
2016-09-19 22:36:20
阅读次数：
310
SElinux的概念:SELinux[SecurityEnhancedLinux(安全强化Linux)]，是工作在内核中的MAC(MandatoryAccessControl，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统的用途在于增强系统抵御0-Day攻击(利用尚未公开..
分类：
系统相关 时间：
2016-09-14 17:23:27
阅读次数：
292
本章节中通过对比目前热门的网站服务程序来说明Apache服务程序的优势，并新增主机空间选购技巧小节。 了解SELinux服务的3种工作模式，小心谨慎的使用semanage命令和setsebool命令配置SELinux安全上下文和服务监管策略。 学习Apache网站服务程序的基本部署、个人用户主页功能 ...
分类：
Web程序 时间：
2016-08-09 09:21:39
阅读次数：
1395
1.SELINUX和防火墙 #关闭SELINUX vi /etc/selinux/config SELINUX = disabled #防火墙 1）关闭防火墙 Centos6.5版本 service iptables stop#关闭防火墙 chkconfig iptables off#开机不启动 C ...
分类：
其他好文 时间：
2016-07-08 11:48:05
阅读次数：
149
SELinux(Security-EnhancedLinux)是美国国家安全局（NSA）对于强制访问控制的实现，是Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux默认安装在Fedora和Red..
分类：
系统相关 时间：
2016-01-22 11:06:17
阅读次数：
327
