SELinux是美国国家安全局对于强制访问控制的实现,是NSA在Linux社区的帮助下开发的一种访问控制体系,所以SELinux可以看做是安全强化的Linux子系统,和防火墙有相似点,作用之一是保证计算机信息的安全. 简单说一下SELinux的最基本的操作:状态查看.关闭.开启 SELinux在Linux上是开启的,查看状态可以使用命令: /usr/sbin/sestatus -v 通过返回第一行是enabled还是disabled查看开启或者关闭 暂时关闭: setenforce 0 这种方式…

关闭IIS开启自启 win+R输入services.msc 找到服务名称为World Wide Web Publishing Service 双击停止,右键禁用…

防火墙关闭与开启 系统环境:ubuntu16.04 工具:xshell 测试远程主机的端口是否开启 telnet 192.168.xx.xx 80 防火墙关闭/开启/重启 # 防火墙关闭 sudo ufw disable # 防火墙开启 sudo ufw enable# 防火墙重启sudo ufw reload 开启/关闭端口 # 开启端口 sudo ufw allow 80 # 关闭端口 sudo ufw delete allow 80 查看端口开启状态 sudo ufw status 查看端…

为了安全或者方便需要关闭或者开启apache的目录浏览   关闭目录浏览    修改http.conf 文件    Options Indexes FollowSymLinks     改为     Options -Indexes FollowSymLinks     关闭一些信息 修改     ServerSignature Off ServerTokens Prod     说明    ServerTokens 指令    ServerTokens Prod[uctOnly] 服务器会发送…

Linux系统目录结构 目录 描述 备注 /bin a.存放着最经常使用的命令 b.可执行文件,用户命令 c.构建最小系统所需要的命令 /boot a.内核与启动文件 b.系统启动相关文件 c.启动Linux时的一些核心文件 /dev a.各种设备文件 b.设备文件 c.Linux系统的外部设备 /etc a.配置文件 b.系统管理所需要的配置文件 c.系统软件的启动和配置文件 /home a.用户的主目录,每个用户有自己的一个目录 b.用户的家目录 c.用户的主目录 /lib a.c编译器的库…

确认IPV6是否开启 在Linux下确认IPv6是否已经被启用,可以从三个方面确定. 1.使用ifconfig查看自己的IP地址是否含有IPv6地址. eth0 Link encap:Ethernet HWaddr 00:13:D4:05:B2:ED inet addr:119.119.xxx.xx Bcast:119.119.115.255 Mask:255.255.255.0 inet6 addr: fe80::213:d4ff:fe05:b2ed/64 Scope:Link UP BROA…

检测Selinux状态 ./usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled .getenforce ##也可以用这个命令检查 如何关闭SeLinux1.快速关闭SElinux,使用如下命令就可以: /usr/sbin/setenforce 立刻关闭 SELINUX /usr/sbin/setenforce 立刻启用 SELINUX 2.加到系统默认启动里面 echo "/usr/sbi…

重启后生效 开启: chkconfig iptables on 关闭: chkconfig iptables off   或者 /sbin/chkconfig --level 2345 iptables off 2) 即时生效,重启后失效 service 方式开启: service iptables start 关闭: service iptables stop iptables方式 查看防火墙状态:/etc/init.d/iptables status 暂时关闭防火墙:/etc/init.d/…

以下介绍一下SELinux相关的工具/usr/bin/setenforce 修改SELinux的实时运行模式setenforce 1 设置SELinux 成为enforcing模式setenforce 0 设置SELinux 成为permissive模式如果要彻底禁用SELinux 需要在/etc/sysconfig/selinux中设置参数selinux=0 ,或者在/etc/grub.conf中添加这个参数/usr/bin/setstatus -v察看系统的状态以下是运行输出,请参考SELi…

早上帮客户迁移网站的时候发现,打开网站是空白,什么都没报错,环境也是自己配置的,在客户的网站主目录写个测试页也可以打开,环境是APache+PHP5.2的新环境,当时就有点郁闷了,去Apache的error.log看不出来异常,接下来只能开启Apache的错误信息输出了,这样就可以找到错误了,开启错误的办法就是修改Apache的配置文件和php的配置文件~! 操作如下 首先修改php.ini  默认的display_errors = off   //将里面的off改成On 这里是Apache的服…