#注册微软产品仓库 列表 https://packages.microsoft.com/config/centosrpm -Uvh https://packages.microsoft.com/config/centos/8/packages-microsoft-prod.rpm#搜索yum search aspnetcore-runtime*#安装yum install -y aspnetcore-runtime-3.1.x86_64 -- -----------------------------------------------------------------------------#yum remove aspnet*#查看安装nginxrpm -qa | grep nginx#安装nginxyum install -y nginx#启...
我们在使用服务器的时候可能会因为SELinux导致安装php错误，那么这是怎么一回事呢？接下来就让小编为大家介绍SELinux的知识技巧，希望对你有所帮助。 SELinux导致安装php错误解决 如果提示”/usr/local/php-5.2.5/sapi/cli/php:error while loading shared libraries: /usr/local/mysql/lib/libmysqlclient.so.16:cannot restore segment prot after reloc: Permission denied” 原因：SELinux 解决方法：chcon –t texrel_shlib_t...
一、服务器环境 dell物理服务器R620 系统如下： [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core)[root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) 二、本博文主题内容 2.1 初始化系统时优化服务器安全参数并且修改了ssh登录服务器端口后 reboot重启服务器 居然不能ssh远程登录服务器, 排除服务器iptables或者firewalld防火墙的问题。那是什么问题导致的...
SELINUX（安全扩展的Linux）工作于Linux内核中 DAC：自主访问控制法则 MAC：强制访问控制SELINUX工作级别： strict： 每个进程都会受到selinux控制 argetd： 仅有限的进程受到selinux控制，只监控容易被入侵的进程sandbox: ubject: 进程 object：进程、文件 文件这里：根据 open read close 等操作作selinux限制SELINUX为每个文件提供安全变迁，也为进程提供了安全标签 - user:role:type user: selinux用户 role：角色 type：类型s...
在CentOS 6中关闭防火墙与selinux一、关闭防火墙二、关闭selinux 一、关闭防火墙第一步，root下打开终端，如果不知道如何打开终端，请看下面：对着桌面右键，选择 Open in Terminal ：第二步，输入指令 setup 。注意：这里需要root用户权限，普通用户转root：su root # 回车后接下来输入密码setup是设置公用程序，是一个启动图形设置系统的命令。在随后的界面使用 Up 和 Down 选择 Firewall configuration ，然...
一、防火墙（iptables）临时状态查看/开启/关闭service iptables status service iptables startservice iptables stop永久状态查看/开启/关闭chkconfig --list iptableschkconfig iptables offchkconfig iptables on注意：设置完之后重启（reboot）才能生效二、iptables 临时查看，关闭getenforce setenforce 0永久关闭sed -i s#enforcing#disabled#g /etc/selinux/configreboot 生效
产品，其te文件在\external\sepolicy路径下面。从这里面的te文件中，常看到的权限， 对于dir与file，主要有下面这些： dir： create_dir_perms、search、r_dir_perms、rw_dir_perms、ra_dir_perms file： create_file_perms、r_file_perms、rx_file_perms、x_file_perms、rw_file_perms 在te文件中，增加权限的格式一般如下： 1、增加单个权限：allow xxx object_r:tclass 权限; 2、增加多个权限：allow xxx object_r:tclass {权限...
临时关闭selinux： 获取当前selinux状态 getenforce Enforcing为开启，Permissive为关闭 临时关闭：setenforce 0 永久关闭selinux： vim /etc/sysconfig/selinux SELINUX=enforcing 替换为SELINUX=disabled 重启后，运行命令sestatus SELinux status ： disabled
13.1 selinux功能 selinux关闭状态: 在/mnt/中建立文件文件安全上下文为空文件被移动到ftp默认发布目录中可以被访问ftp程序安全上下文为空 用户可以上传文件 当selinux开启时，以上操作均失败selinux：内核级加强型火墙 selinux功能: 当selinux开启会给系统中的每一个文件及每一个程序加载安全上下文 特定安全上下文的程序只能访问特定安全上下文的文件 当selinux开启会对服务本身相对不安全的功能加载开关sebool并且设定开关为关闭...
selinux是一个重要的lunux安全机制，存在于linuxKernel中，默认是开启的，会对用户行为做出多种限制，为了方便操作，有时候需要关闭它：查看selinux状态：/usr/sbin/sestatus。 编辑/etc/selinux/config文件，将SELINUX=enforcing修改为SELINUX=disabled。 重启系统：reboot。
selinux 的配置文件 /etc/sysconfig/selinux SELinux=enforcing 为 SELinux 总开关，有效值可以是 enforcing、permissive 或 disabled。disabled 代表禁用 SELinux 功能，由于 SELinux 是内核模块功能，所以如果设置禁用，需要重启计算机。permissive 代表仅警告模式，处于此状态下时，当主题程序试图访问无权限的资源时，SELinux 会记录日志但不会拦截该访问，也就是最终访问是成功的，只是在 SELinux 日志中记录而已enforcing ...
用户和用户组用户和用户组对应以下4种关系：一对一：一个用户可以存在一个用户组中，是组中的唯一成员。 一对多：一个用户可以存在多个用户组中，此用户具有多个组的权限。 多对一：多个用户在一个组中，具有相同的组权限。 多对对命令添加用户 useradd [选项] 用户名-g 手动指定用户的初始组 -e 用户的失效日期 yyyy-mm-dd -r 创建系统用户修改密码 passwd [选项] 用户名-S 查询密码状态，仅root可用 -l 暂时锁定用户，仅root可...
1. 临时和永久关闭Selinux [root@localhost ~]# getenforceEnforcing [root@localhost ~]# setenforce 0[root@localhost ~]# getenforcePermissive 永久关闭： [root@localhost ~]# vim /etc/sysconfig/selinux SELINUX=enforcing 改为 SELINUX=disabled 重启服务reboot
系统基本优化 学习目标知道如何关闭SELinux和防火墙 知道如何修改sshd的端口号 知道如何修改系统默认运行级别一、永久关闭SELinuxSELinux（Security-Enhanced Linux）是美国国家安全局（NSA）对于强制访问控制的实现，这个功能会提高系统安全性，但会造成很多麻烦，所以一般选择关闭，这也是大多数生产环境的做法。1. 永久关闭 [root@itcast ~]# cp /etc/selinux/config /etc/selinux/config.bak [root@itcast ~]# vim /etc/selinu...
SElinux ：DAC Discretionary Access ControlMAC Mandatory Access Control最小权限集合 SELinux ：Security Enhenced Linux ：1990s ,NSAWindows server 和 linux都是C2级别，不能说linux比windows server安全系统级别：A1,B1,B2.B3,C1,C2Subject domainAction what action Object typeselinux policyrule