#防火墙允许端口
iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT
iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT
#SELinux配置
SELINUX=disabled
#Nginx安装
yum-yremovehttpd*php*
yum-yinstallnginx
servicenginxstart
chkconfignginxon
..
分类：
其他好文 时间：
2015-04-19 19:40:16
阅读次数：
153
使用环境为CentOS6.6版本；1、查看网卡IP地址ifconfig网卡配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0如果有多个网卡的话为eth1、eth2。。。如果linux有多个网卡，只想重启某一个网卡使用命令#ifdowneth0;ifupeth0ifdown停掉网卡，ifup启动网卡；如果我们远程登录服..
分类：
系统相关 时间：
2015-04-19 19:39:01
阅读次数：
197
第一步：修改网卡配置文件并重启网络服务：cd/etc/sysconfig/network-scripts/[root@KVM3network-scripts]#catifcfg-br0DEVICE="br0"ONBOOT="yes"TYPE=BridgeBOOTPROTO=static#HWADDR=F0:1F:AF:DA:7A:55#IPADDR=0.0.0.0#NETMASK=255.255.255.0[root@KVM3network-scripts]#catif..
分类：
其他好文 时间：
2015-04-19 19:36:33
阅读次数：
237
#安装软件包
yum-yinstallvsftpddb4*
#关闭SELinux
vim/etc/sysconfig/selinux
SELINUX=permissive
#命令行输入，立即生效SELinux配置
getenforce0#建立虚拟用户登录文件,基数行为用户，偶数行为密码，只能这样写，否则系统不认
vim/etc/vsftpd/logins.txt
upload
password
d..
分类：
其他好文 时间：
2015-04-18 22:13:39
阅读次数：
142
登陆连接centos系统，输入ifconfig可以查看到当前本机的IP地址信息，是没有ip地址的。要让IP地址永久生效，需要编辑网卡配置文件1.使用VI编辑器设置，如vi/etc/sysconfig/network-scripts/ifcfg-eth02说明一下这个文件；DEVICE=eth0网卡对...
分类：
其他好文 时间：
2015-04-17 20:16:59
阅读次数：
133
一、Ossec官网http://www.ossec.net/二、Ossec部署方式为C/S:server:192.168.88.156agent:192.168.88.161三、Server服务器配置1.关闭selinux，关闭iptables[root@localhost~]#vi/etc/selinux/configSELINUX=disabled2.安装依赖包[root@localhost~]#yum-yinstallwgetlrzszmysqlg..
分类：
其他好文 时间：
2015-04-15 23:44:18
阅读次数：
635
kernel的功能：进程管理、文件系统、硬件驱动、内存管理、安全功能：SELinux、网络子系统，标准库：glibc进程是运行在cpu上但用户进程受控于内核，用户进程需要完成特权指令时将触发软中断由用户模式转为内核模式，由内核代为执行特权指令并把结果返回给用户进程。Linux为单内..
分类：
其他好文 时间：
2015-04-15 23:32:33
阅读次数：
226
SELINUX是可以理解为一种android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统
我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权限和user一样
在android里面，有两个类型，一种是文件，一种是进程。
针对这两种类型，我们可以先来看看他们的不同。
在android上面，adb shell之后进入手机，ps -Z可以查看当前进程所拥有的selinux的权限。...
分类：
移动开发 时间：
2015-04-15 19:33:25
阅读次数：
424
公司最近要配置lnmp的环境作为游戏的web服务器，应公司要求用尽了浑身解数，过程如下：环境：[root@scj~]#cat/etc/issue（系统）CentOSrelease6.4(Final)Kernel\ronan\m[root@scj~]#uname-r（内核）2.6.32-358.el6.i686selinux和iptables：关闭selinux：vi/etc/sysconfig/selin..
分类：
其他好文 时间：
2015-04-14 20:15:41
阅读次数：
346
