在CentOS 7系统中部署SELinux非常简单，由于SELinux已经作为模块集成到内核中，默认SELinux已经处于激活状态。对管理员来说，更多的是需要配置与管理SELinux，CentOS 7系统中SELinux全局配置文件为/etc/sysconfig/selinux，内容如下：
Security Enhanced Linux 或者 SELinux 是一个安全机制，广泛内置于 RHEL 系列版本的 Linux kernel 中。
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之，它是一项功能或服务，用于将用户限制为系统管理员设置的某些政策和规则。
这里执行完成预计一个小时左右（根据自身网络快慢决定）所以接下来先配置yum虚拟主机：
对于CentOS 5和CentOS 6，修改ssh很简单，直接vi /etc/ssh/sshd_config然后修改Port 22这一行就OK了。
Hosts是一个没有扩展名的系统文件（文本文件），可以用记事本等工具打开，其作用就是将一些常用的网址IP地址与对应的域名建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
0.4 2018.07.03 15:28* 字数 1038 阅读 17465评论 2喜欢 12
推荐修改CentOS下的/etc/selinux/config 将SELINUX=disabled 改成 SELINUX=permissive
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/Mrqiang9001/article/details/78308830
下载链接：http://isoredirect.centos.org/centos/7/isos/x86_64/
1）下载ovftool工具 https://www.vmware.com/support/developer/ovf/
在VM虚拟机中安装CentOS 7 时 有时候顾虑到电脑硬件性能，我们需要最小化安装，而最小化安装后与centos6的版本是有一些差异的，接下来我们就对刚安装好的最小化centos7做一些操作，来世我们使用的更得心应手。
CentOS 7 root密码的重置方式和CentOS 6完全不一样，以进入单用户模式修改root密码为例。
1、查看[root@dev-server~]#getenforceDisabled[root@dev-server~]#/usr/sbin/sestatus-vSELinuxsta
本文实例讲述了Centos7.3服务器搭建LNMP环境的方法。分享给大家供大家参考，具体如下：
基于release工程的kubernetes1.7.3 rpm包的编译生成
今天圈里的一个朋友在配置完nfinx80端口转发到5000后，发现一个问题 问题描述： 正确配置了Nginx80端口转5000端口，在CentOS上把.Net core WebAPI站点上传到cent
6、关闭selinux，清空iptables 在服务器配置完全成功后各项服务正常后，在开启selinux
这里为了方便说明问题，假设有A和B两台安装了centos6.5的主机。目标是实现A、B两台主机分别能够通过ssh免密码登录到对方主机。不同主机的配置过程一样，这里介绍A主机的配置过程。
安装系统后经常有一些基础的系统优化安装，本人比较懒，写了一个脚本，可以后期加入其他优化方面。
下载链接: https://pan.baidu.com/s/1rlqZejpZZqio9RPzgnGOEg 提取码: j47n ；内有jdk-8u151-linux-x64.tar.gz和mysql-connector-java.jar文件。
执行完这个命令后，会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）
Docker requires a 64-bit installation regardless of your CentOS version. Also, your kernel must be 3.10 at minimum, which CentOS 7 runs.
学习环境中，一般使用VMware虚拟机克隆Linux系统，用来进行集群服务器的搭建。VMware支持两种类型的克隆： 完整克隆、链接克隆
注：主机名修改后需要重启机器才可彻底生效。如果用户不想重启，可使用命令 hostnamectlset-hostname node1.ambari.com来修改主机名，可使用命令 hostname来检验主机名是否修改成功。这种修改方式只是暂时的，待机器重启后就恢复原样 localhost了。
通过Rancher安装Kubernetes的文章前面已经写过，但那时是需要科学上网才能安装成功(下载gcr.io/google_containers/XXXXX的镜像)，本次实战依旧是用Rancher来安装Kubernetes，但是会做一些设置，使得不用翻墙也能成功安装K8S环境，另外，在CentOS7环境下，有些设置如果处理不当也会导致安装失败或者加入节点失败，所以也会在本文中交代清楚；
这个功能是CentOS系统中的安全策略(大概了解了一下,没有深入了解这个selinux)
准备一台虚拟机安装Centos/7.5.1804操作系统（node2），配置好对应主机的
1.查看SELinux状态： /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled ##也可以用这个命令检查getenforce
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
以Centos7为例，另一篇安装Docker-CE教程链接：https://4xx.me/archives/52.html
基地新到300台服务器，需要自实施安装CentOS7.6版本操作系统，选择使用PXE进行批量安装。
这篇文章是源码安装方式，yum安装方式请参照以下几篇文章 CentOs7下Zabbix安装教程——准备工作 CentOs7下Zabbix安装教程——zabbix server安装 CentOs7下Zabbix安装教程——zabbix agent安装和前端配置
使用如下系统(centos)运行容器后，在容器内的挂载目录内执行ls命令出现了“Permission denied”的错误
作为一名运维，经常会部署各种用途的操作系统，但在这些工作中，我们会发现很多工作其实是重复性的劳动，操作的内容也是大同小异，基于这类情况，我们可以把相同的操作做成统一执行的脚本，不同的东西作为变量手动输入。节约下来的时间不就可以做更多有意义的事情吗？
最近发现在centos下开发有诸多不便，windows/mac的代码改的必须选同步到centos的文件夹下，然后才能编译。导致工作效率低，不少时间都消耗在window/mac和centos系统的代码同步上。于是就想在把centos中的文件夹共享到windows/mac上，这样便可以直接在window/mac上修改centos下的代码能够快速提高效率。samba服务器能很好的解决这个问题，它能够让windows和mac用户访问局域网的共享文件夹一样访问centos下的文件夹。
修改最大连接数 6、配置开机启动项 保留5个必须：sshd|rsyslog|network|crond|sysstat sshd 远程连接Linux服务器时需要用到这个服务器程序,所以必须要开启,否则将无法连接Linux服务器。 rsyslog 是操作系统提供的一种机制,系统的守护程序通常会使用rsyslog将各种信息记录系统日志文件中,Centos6以前服务器的名字为syslog network 系统启动时,若想激活/关闭各个网络接口,则应(必须)考虑开启。 crond 该服务用于周期性地执行系统及用户配置的任务计划。有要周期性执行的任务，任要开启,此服务几乎是生产场景必须要用的一个软件。 sysstat sysstat是一个软件包,包含检测系统性能及效率的一组工具,这些工具对于系统性能数据很有帮助,比如CPU使用率,硬盘和网络吞吐数据等,这些数据的分析,有利于判断系统运行是否正常,所以它是提高系统运行效率、安全运行服务器的助手。 [root@localhost ~]# for i in `chkconfig --list|grep 3:on|grep -Ev "sysstat|sshd|rsyslog|crond|network"|awk '{print
SCC使用UserID，FsGroupID以及supplemental group ID和SELinux label等策略，通过校验Pod定义的ID是否在有效范围内来限制pod的权限。如果校验失败，则Pod也会启动失败。SCC的策略值设置为RunAsAny表示pod拥有该策略下的所有权限。否则只有pod的SCC设置与SCC策略匹配时才能通过认证。
zabbix所在服务器系统为centos7，监控的服务器为windows2016和centos7。
虚拟机设置方式 注册新的虚拟机用于模板机的制作,配置可自定义.也可参考如下配置: 设置完后开启模板机,自定义安装方式以及安装安装磁盘配置. 我使用的默认安装配置(下一步->下一步)这种! 模板机配置
Minikube是一个工具，可以在本地快速运行一个单点的Kubernetes，尝试Kubernetes或日常开发的用户使用。不能用于生产环境。
1. 服务器准备 1 主机名 1.1 修改hostname
SELinux是Security Enhance Linux的缩写，是NASA开发的一套严格的资源权限管理系统，由于使用起来比较复杂，所以一般选择关闭
更换国内源可以加快软件包的安装 腾讯云源:https://mirrors.tencent.com/help/centos.html
Nextcloud13.0.5：链接：https://pan.baidu.com/s/1-uR0eS4vSmgspnIv3wvImw
1.网卡 [root@zhg1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32 显示结果： TYPE="Ethernet" BOOTPROTO="static" NAME="ens32" DEVICE="ens32" ONBOOT="yes" IPADDR="192.168.6.80" PREFIX="24" GATEWAY="192.168.6.1" DNS1="114.114.114.114" [root@zhg1 ~]# service network restart 或者 [root@zhg1 ~]# systemctl restart network.service 2.防火墙 [root@zhg1 ~]# systemctl disable firewalld.service 3.selinux [root@zhg1 ~]# vim /etc/selinux/config 更改内容：将SELINUX=后面的内容改为disabled（需要重启） 4.YUM [root@zhg1 ~]# cd /etc/yum.repos.d/ [root@zhg1 ~]# mv CentOS-Base.repo{,.bak} [root@zhg1 ~]# vim CentOS-Media.repo 内容如下： [c7-media] name=CentOS-$releasever - Media baseurl=file:///mnt/ gpgcheck=0 enabled=1 #gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [root@zhg1 ~]# mount /dev/sr0 /mnt/ [root@zhg1 ~]# yum repolist 5.上传文件工具 [root@zhg1 ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-36.el7.x86_64.rpm [root@zhg1 ~]# rz -y //验证是否能够上传 6.修改分辨率 [root@zhg1 ~]# vim /etc/grub2.cfg 修改内容如下： 在第100行：linux16 /vmlinuz-3.10.0-514.el7.x86_64 此行最后按空格添加vga=0x340，代表分辨率是800X600，也可以自选：vga=ask，每次开机会询问
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/126469.html原文链接：https://javaforall.cn
领取专属 10元无门槛券
手把手带您无忧上云
