1.SELinux：是一种基于域类型模型的强制访问控制安全系统，由NSA编写设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SE Linux补丁查看Selinux：1 ps -Z #查看SElinux域信息查看当前SELinux状态：getenforce1 [root@H0f ~]# getenforce 2 Disabled 1 ls -Z #查看文件的上下文1 [root@H0f ~]# ls -Z 2 -rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 aha_array.sh 3 -rw-r--r--. root root un...
安装MariaDB环境CentOS7 Without SELinux Cloud Server过程根据官方指引，选择仓库，根据需要选择 1.1 选择Linux发行版本 CentOS7(x86_64) 1.2 选择服务端版本 10.6 1.3 选择镜像 China eScienceCenter - Nanjing University给出的仓库配置文件 custom MariaDB YUM repository entry for CentOS 示例：# MariaDB 10.6 CentOS repository list - created 2021-08-18 02:54 UTC # https://mariadb.org/download/ [mariadb] name = Ma...
linux初学者-SElinux篇 SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。 1、SElinux的状态 命令"getenforce"可以查看SElinux的状态，SElinux的状态分为以下三种： Enforcing （1） 强制模式 Permissive ...
1.什么是selinuxselinux，内核级加强型防火墙包括：文件安全上下文进程安全上下文2.如何管理selinux级别selinux开启或者关闭）vim /etc/sysconfig/selinuxselinux=disabled ##关闭状态selinux=Enforcing ##强制状态selinux=Permissive ##警告状态getenforce ##查看状态当selinux开启时setenforce 0|1 ##更改selinux运行级别 #1 强制模式 #0 查看安全上下文 p...
vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 chkconfig iptables off 重启原文：http://www.cnblogs.com/chunjiaodelei/p/4122634.html
SELinux ：全称：Security Enhanceed Linux，字面上的意思是强化安全的Linux系统。实际上SELinux设计的目标是为了避免资源的误用，SELinux是在进行程序，文件权限设置的过程中依据的一个内核模块，同时也是能够控制网络服务能付访问资源的一个关卡。传统的文件权限与账号的关系是自主访问控制的，即DAC，是根据对于文件的rwx控制文件被访问的权限。这个模式会产生的危险是，一旦root用户的密码被盗，会对系统产生不可想象的影响因此...
?SELinux?SEAndroid?SEAndroid1?SEAndroid2?SELinux Test Suite - setup to run on Fedora or RHEL NOT Android?TheSELinux Notebook The Foundations?ASecurity Policy Configuration for the Security-Enhanced Linux?GoogleSELinux documentation?SEAndroid repositories?Makosepolicies in MR2 Makosepolicies in KK?HHsepolicies in KK?AOSP changes - sepolicy project原文：http://blog.csdn.net/winceos/article/details/3...
问题描述： 有一台使用中的docker突然发生了故障，然后启动docker失败。机器的系统版本：CentOS Linux release 7.3.1611 (Core)最后将这台机器的docker卸载后重装，但是docker还是起不来，启动docker报“Error starting daemon: SELinux is not supported with the overlay2 graph driver on this kernel.”的错误。具体的报错信息如下：[root@registry lib]# systemctl start docker Job for docker.service failed because the c...
一、SELinux简介SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。现在主流发现的Linux版本里面都集成了SELinux...
同事报告一起奇怪的现象，一个最简单的测试PHP代码，在测试环境很正常，但是在正式环境下，无论用何种方式(tcp/ip、unix socket)都无法连接mysql。 我协助查看了下，确实如此，无论是指定IP、端口的tcp/ip方式连接，或者是用unix socket方式连接，报错信息都类似：代码如下:Could not connect: Cant connect to MySQL server on MYSQL.SERVER (13) 无论如何修改MySQL的授权，或者调整php.ini中关于MySQL的设置，或者修改MySQL的监听...
在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也不管什么原因，上来就关，以免麻烦。这几天正好遇到这个问题，就想返回来问问： 1、如果真的搭建个简单的lnmp环境生产服务器，关了它们的话是不是降低了服务器的安全性？一定要关闭吗？最好应该怎么设置它们呢？ 顺便问下题外问题哈：php5.6现在用不了eaccelerator了吗？回复内容：在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也...
--------------------------------------分割线--------------------------------------知数堂 （http://zhishuedu.com）培训是由资深MySQL专家叶金荣、吴炳锡联合推出的专业优质培训品牌，主要有MySQL DBA实战优化和Python运维开发课程，是业内最有良心、最有品质的培训课程。本文出自 “老叶茶馆” 博客，请务必保留此出处http://imysql.blog.51cto.com/1540006/1879758FAQ系列 | 启用SELinux后，PHP连接MySQL异常标签：mysql fa...
今天在 Linux 系统上移动 MySQL 的数据库目录 配置如下: /etc/my.cnf [mysqld]datadir=/home/mysqlsocket=/var/lib/mysql/mysql.sock 更改完配置文件重启MYSQL的时候出现的以下问题 110222 11:15:07 mysqld_safe Starting mysqld daemon with databases from /home/mysql110222 11:15:07 [Warning] Can‘t create test file /home/mysql/localhost.lower-test110222 11:15:07 [Warning] Can‘t create test file /home/mysql/local...
Linux 中文件和文件夹获取 MySQL 权限(SELinux)首页 → 数据库技术背景：阅读新闻Linux 中文件和文件夹获取 MySQL 权限(SELinux) [日期：2012-11-22] 来源：Linux社区 作者：chencong112 [字体：]今天在 Linux 系统上移动 MySQL 的数据库目录 配置如下: /etc/my.cnf [mysqld]datadir=/home/mysqlsocket=/var/lib/mysql/mysql.sock 更改完配置文件重启MYSQL的时候出现的以下问题 110222 11:15:07 mysqld_safe Starting mysqld daem...
同事报告一起奇怪的现象，一个最简单的测试PHP代码，在测试环境很正常，但是在正式环境下，无论用何种方式(tcp/ip、unix socket)都无法连接mysql。 我协助查看了下，确实如此，无论是指定IP、端口的tcp/ip方式连接，或者是用unix socket方式连接，报错信息都 同事报告一起奇怪的现象，一个最简单的测试PHP代码，在测试环境很正常，但是在正式环境下，无论用何种方式(tcp/ip、unix socket)都无法连接mysql。 我协助查看了下，确实如...