1、关闭selinuxsetenforce 0vim /etc/selinux/configSELINUX=disabled保存退出2、开启自动获取ipvim /etc/sysconfig/network-scripts/ifcfg-ens32ONBOOT=yes保存退出systemctl restart network3、ifconfig命令不能使用解决办法yum install net-tools -y原文：https://www.cnblogs.com/fyiyy/p/15018107.html
如果没有安装成功：selinux 没有关闭vi /etc/sysconfig/selinuxSELINUX=disabled防火墙是否开启 关闭防火墙[root@localhost ~]# /etc/init.d/iptables stop 关闭防火墙iptables: Setting chains to policy ACCEPT: filter [ OK ]iptables: Flushing firewall rules: [ OK ]iptables: Unloading modules: [ OK ][root@localhost ~]# /etc/init.d/iptables status 查看防火墙的状态iptables: Firewall is no...
---恢复内容开始---什么是程序 (process)在 Linux 底下所有的命令与你能够进行的动作都与权限有关，而系统依据UID/GID以及文件的属性相关性判定你的权限！在 Linux 系统当中：『触发任何一个事件时，系统都会将他定义成为一个程序，并且给予这个程序一个 ID ，称为 PID，同时依据启发这个程序的使用者与相关属性关系，给予这个 PID 一组有效的权限配置。』从此以后，这个 PID 能够在系统上面进行的动作，就与这个 PID 的权限有关了...
selinux（Security-Enhanced Linux）是一个在内核中实践的强制访问控制（MAC）安全性机制，目的在于明确的指明某个进程可以访问哪些类型的资源。开启selinux后，内核在执行系统调用前会询问 SELinux 是否获得了执行操作的授权一、DAC（自主式访问控制）的缺陷 DAC（自主式访问控制，linux的标准访问控制方式）是根据程序的拥有者/属组与文件资源的 rwx 权限来决定有无存取的能力，它的缺点就是不能识别拥有者和程序之间的区别。如...
1、selinux背景SELinux: Secure Enhanced Linux。它是美国国家安全局(NSA=The National Security Agency)和SCC(Secure Computing Corporation)开发的 Linux的一个强制访问控制的安全模块。 2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中。1.1、MAC selinux基于MAC实现访问控制，所有更安全。与传统的访问控制不同；即DAC：Discretionary Access Control自由访问控制。 MAC：Mandatory Access Control 强制访问控制；...
原文在此CentOS 下启动Httpd 失败，报 (13)Permission denied: make_sock: could not bind to address [::]:8000 因为 小于1024 的端口只能是ROOT占用，但8000已经大于这个数值。 Google 一下，发现原来是 SELinux 安全机制的作用。 查看一下预定义 #semanage port -l http_cache_port_t tcp 3128, 8080, 8118, 11211, 10001-10010http_cache_port_t udp 3130, 11211http_port_t ...
https://www.phpyuan.com/235739.html一、前言安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。SELinux 的结构及配置非常复杂，而且有大量概念性的东西，要学精难度较大。很多 Linux 系统管理员嫌麻烦都把 SELinux 关闭了。如果可以熟练掌握 SELinux 并正确运用，我觉...
补：在客户端登录时，lftp无法列出资源，可能是vsftpd服务没有打开或者火墙没有关闭 selinux功能selinux关闭状态：在进行之前的实验中，多次修改/etc/vsftpd/vsftpd.conf文件，为了实验的正确，在进行接下来的实验中，1.还原配置文件，打开匿名用户登录功能，及上传功能2.查看selinux关闭时，其影响a.在/mnt/中建立文件，文件安全上下文为空文件被移动到ftp默认发布目录中可以被访问b.ftp程序安全上下文为空c.用户可以上传文件seli...
SELinux 宽容模式(permissive) 强制模式(enforcing) 关闭(disabled) 几种模式之间的转换在CentOS6.2 中安装intel 的c++和fortran 的编译器时，遇到来一个关于SELinux的强制模式不可执行的情况，需要关闭SELinux 或者 将enforcing改为 permissive 模式，查询来一些资料后，先对SELinux的几种模式，以及其之间的关系和转换方法做一小结，以备以后查看和学习。SELinux 的启动、关闭与查看 1、并非所有的 Linux distributions 都支持 ...
/etc/security/limits.conf #定义对用户的各种限制#<domain> <type> <item> <value> #具体文件中有定义 user4 hard nofile 10 #限制user4最多打开10个文件 user5 hard as 10240 #限制user5只能使用10M内存MAC：强制访问控制。添加了对应用程序的控制。/etc/selinux/config #配置文件# This file controls the state of SELinux on the system. # SELINUX= can take one of these th...
650) this.width=650;" src="/upload/getfiles/default/2022/11/9/20221109052012136.jpg" title="QQ截图20170409202150.png" />原文：http://jinshaolong.blog.51cto.com/753804/1914360
一、SELinux 与强制访问控制系统SELinux 全称 Security Enhanced Linux (安全强化 Linux)，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统的用途在于增强系统抵御 0-Day 攻击(利用尚未公开的漏洞实现的攻击行为)的能力。所以它不是网络防火墙或 ACL 的替代品，在用途上也不重复。举例来说，系统上的 Apache 被发现存在一个漏洞...
一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动 2、安装iptables防火墙yum install iptables-services #安装 显示ok以后，就表示已经安装成功，那么就继续执行下面 vi /etc/sysconfig/iptables #编辑防火墙配置文件# Firewall configurati...
为了减少调试时间,快速部署服务器环境,有时我们需要暂时关闭SELinux1.查询SELinux状态:getenforce状态值,Enforcing,Permissive,DisabledEnforcing: 强制模式,运行中Permissive: 宽容模式,仅出现提示信息,一般用来debugDisable: 关闭模式,SELinux并未运行 2.切换SELinux模式:setenforce可以在Enforcing和Permissive之间互相切换setenforce 1,切换到Enforcingsetenforce 0,切换到Permissive 3.SELinux的配置文件:/etc/selinux/config...
1.SELinux：是一种基于域类型模型的强制访问控制安全系统，由NSA编写设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SE Linux补丁查看Selinux：1 ps -Z #查看SElinux域信息查看当前SELinux状态：getenforce1 [root@H0f ~]# getenforce 2 Disabled 1 ls -Z #查看文件的上下文1 [root@H0f ~]# ls -Z 2 -rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 aha_array.sh 3 -rw-r--r--. root root un...