SELinux是美国国家安全局对于强制访问控制的实现,是NSA在Linux社区的帮助下开发的一种访问控制体系,所以SELinux可以看做是安全强化的Linux子系统,和防火墙有相似点,作用之一是保证计算机信息的安全. 简单说一下SELinux的最基本的操作:状态查看.关闭.开启 SELinux在Linux上是开启的,查看状态可以使用命令: /usr/sbin/sestatus -v 通过返回第一行是enabled还是disabled查看开启或者关闭 暂时关闭: setenforce 0 这种方式…

查看SElinux是否开启  查看是否开启SELinux,如果是未开启则是diabled,enforcing(enforce的分词,正在执行的意思),表明开启   #getenforce  临时关闭SELinux  设置SELinux关闭 (setenforce 0或者setenforce permissive(中间状态),只是临时关闭,关机重启都会失效,SELinux关闭不彻底还是影响许多服务的正常运行) 通过修改配置文件关闭SELinux vim 编辑配置文件 /etc/selinux/co…

查看Selinux和关闭Selinux   注:本文非原创文章,转自以下: 链接:https://www.jianshu.com/p/a7900dbf893c 查看SELinux状态: /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled getenforce ##也可以用这个命令检查 关闭SELinux: 临时关闭(不用重启机器): setenforce 0 ##设置SELinux 成为…

转载自:https://blog.csdn.net/boomjane_testingblog/article/details/52859977 SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统.在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件.SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上. 虽然SELinux很好用,但…

一,selinux的用途 1,什么是selinux SELinux:即安全增强型 Linux(Security-Enhanced Linux) 它是一个 Linux 内核模块,也是 Linux 的一个安全子系统 它主要由美国国家安全局开发, 它的主要作用:最大限度地减小系统中服务进程可访问的资源(最小权限原则) 2,为什么要关闭selinux? 有的软件对于selinux的安全规则支持不够好,就会建议在安装前把selinux先关闭, 例如:k8s: 附:k8s的相应说明: Setting SEL…

关闭IIS开启自启 win+R输入services.msc 找到服务名称为World Wide Web Publishing Service 双击停止,右键禁用…

防火墙关闭与开启 系统环境:ubuntu16.04 工具:xshell 测试远程主机的端口是否开启 telnet 192.168.xx.xx 80 防火墙关闭/开启/重启 # 防火墙关闭 sudo ufw disable # 防火墙开启 sudo ufw enable# 防火墙重启sudo ufw reload 开启/关闭端口 # 开启端口 sudo ufw allow 80 # 关闭端口 sudo ufw delete allow 80 查看端口开启状态 sudo ufw status 查看端…

为了安全或者方便需要关闭或者开启apache的目录浏览   关闭目录浏览    修改http.conf 文件    Options Indexes FollowSymLinks     改为     Options -Indexes FollowSymLinks     关闭一些信息 修改     ServerSignature Off ServerTokens Prod     说明    ServerTokens 指令    ServerTokens Prod[uctOnly] 服务器会发送…

Linux系统目录结构 目录 描述 备注 /bin a.存放着最经常使用的命令 b.可执行文件,用户命令 c.构建最小系统所需要的命令 /boot a.内核与启动文件 b.系统启动相关文件 c.启动Linux时的一些核心文件 /dev a.各种设备文件 b.设备文件 c.Linux系统的外部设备 /etc a.配置文件 b.系统管理所需要的配置文件 c.系统软件的启动和配置文件 /home a.用户的主目录,每个用户有自己的一个目录 b.用户的家目录 c.用户的主目录 /lib a.c编译器的库…

目录 SELinux永久关闭 参考 SELinux三种模式 永久关闭方法 SELinux永久关闭…