Top NSD ENGINEER DAY03 案例1:启用SELinux保护 案例2:自定义用户环境 案例3:配置firewalld防火墙 1 案例1:启用SELinux保护 1.1 问题 本例要求为虚拟机 server0、desktop0 配置SELinux: 确保 SELinux 处于强制启用模 ...
分类:
系统相关 时间:
2019-04-28 12:35:23
阅读次数:
179
SElinux是一个强制访问控制的安全子系统,是为了让各个服务进程都受到约束,只能获取到属于自己的资源 SElinux有三种配置模式: 1:enforcing--强制启动安全配置策略,拦截不合法的请求。 2:permissive--遇到服务越权访问是=时,只发出报警而不去拦截。 3:disabled ...
分类:
系统相关 时间:
2019-04-27 13:27:40
阅读次数:
164
由于做mariadb集群,将版本从自带的5.5升级到10.0.3,升级成功后发现起不来 查journal log,只有一行warningcan’t create test file /var/lib/mysql/core.lower-testgoogle了一下,有两种方案第一是说selinux导致的 ...
分类:
数据库 时间:
2019-04-26 17:50:15
阅读次数:
203
pxe自动化安装系统pxe自动化安装,所需要的服务有:dhcp服务器,tftp服务器,http服务器pxe自动化安装,所需要的包组及相关安装文件有:syslinux以及自动化安装系统所需的应答文件selinux实验说明:本次实验以一台CentOS7作为dhcp服务器,tftp服务器,以及http服务器向本网段内的主机提供自动化安装CentOS系统准备工作:|主机|系统|IP||:-|:-|:-||
分类:
其他好文 时间:
2019-04-21 11:36:44
阅读次数:
156
Cobbler系统安装安装环境:Centos7.61810防火墙关闭SELinux关闭配置安装所需的yum源。备份原有的源cd/etc/yum.repos.d/mv*backup/配置阿里云yum源wgethttp://mirrors.aliyun.com/repo/Centos-7.repo配置阿里云epel源wgethttp://mirrors.aliyun.com/repo/epel.rep
分类:
其他好文 时间:
2019-04-19 01:07:50
阅读次数:
141
下面我就为大家简单讲解几点关于Linux系统安装后的基础优化操作。注意:本次优化都是基于CentOS(5.8/6.4)。关于5.8和6.4两者优化时的小区别,我会在文中提及的。优化条目:修改ip地址、网关、主机名、DNS等关闭selinux,清空iptables添加普通用户并进行sudo授权管理更新yum源及必要软件安装定时自动更新服务器时间精简开机自启动服务定时自动清理/var/spool/cl
分类:
系统相关 时间:
2019-04-15 16:14:46
阅读次数:
211
linux学习第六周总结本周共学习4项内容,简单总结一下shell脚本编程进阶系统启动和内核管理selinux文本处理三剑客之awk一、shell脚本进阶编程中的逻辑处理:顺序执行选择执行循环执行循环执行将某代码段重复运行多次重复运行多少次循环次数事先已知循环次数事先未知有进入条件和退出条件r,while,untilfor循环for变量名in列表;do循环体done执行机制:依次将列表中的元素赋值
分类:
系统相关 时间:
2019-04-14 21:45:48
阅读次数:
212
使用 Squid 部署代理缓存服务 代理缓存服务 优点: 1:Squid具有配置简单,效率高,支持HTTP,FTP,SSL等多种协议的数据缓存; 2:可基于访问控制列表ACL和访问权限列表ARL执行内容过滤与权限管理功能; 3:可基于多种条件禁止用户访问存在危险的网站资源; Squid的种类: 1: ...
分类:
其他好文 时间:
2019-04-14 16:26:30
阅读次数:
191
Linux-网络部分总结(二实验)实验前期准备REL=cat/etc/redhat-release|sed-nr"s#.*([0-9]).*#\1#p"unselinux(){sed-i‘s/SELINUX=enforcing/SELINUX=disabled/‘/etc/selinux/configsetenforce0};unselinuxunfirewal
分类:
系统相关 时间:
2019-04-13 15:12:13
阅读次数:
141
因为某种原因必须要开启SElinux,用yum装了一个zabbix-agent 替换了一下配置文件结果悲剧了 ● zabbix-agent.service - Zabbix Agent Loaded: loaded (/usr/lib/systemd/system/zabbix-agent.serv ...
分类:
系统相关 时间:
2019-04-11 19:13:54
阅读次数:
1708