Security Enhanced Linux是一个Linux安全模块，用于强制或基于角色的访问控制。SELinux默认与CentOS和Fedora打包在一起，可以以三种模式之一运行：禁用、允许或强制执行。
1、查看[root@dev-server~]#getenforceDisabled[root@dev-server~]#/usr/sbin/sestatus-vSELinuxsta
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
Security Enhanced Linux 或者 SELinux 是一个安全机制，广泛内置于 RHEL 系列版本的 Linux kernel 中。
要永久禁用SELinux，请使用您最喜欢的文本编辑器打开/etc/sysconfig/selinux文件，如下所示：
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之，它是一项功能或服务，用于将用户限制为系统管理员设置的某些政策和规则。
在linux环境下执行某些程序时，偶尔会遇到来一个关于selinux的强制模式不可执行的情况，这种情况下需要关闭selinux或者将enforcing改为permissive模式后才能进行执行。selinux是Linux内核中提供的强制访问控制(MAC）系统，下面就对selinux的几种模式及其转换进行总结： selinux的启动、关闭与查看 1）目前selinux支持三种模式，分别如下： •enforcing：强制模式，代表selinux运作中，且已经正确的开始限制 domain/type 了； •pe
sestatus命令将显示SELinux启用状态。还显示有关SELinux的其他信息，在此进行说明。以下是CentOS 8系统上的sestatus命令：
介绍 SELinux 是内置于 Linux 内核中的强制访问控制 (MAC) 执行器。它限制了可能对系统构成威胁的个别服务的权限。 没有 SELinux 的 CentOS 系统依赖于其所有特权软件应用程序的配置。单个错误配置可能会危及整个系统。 为什么禁用 SELinux 并非所有应用程序都支持 SELinux。因此，SELinux 可以在软件包的正常使用和安装过程中终止必要的进程。在这些情况下，我们建议你关闭此服务。 在 CentOS 上禁用 SELinux 的步骤 第 1 步：检查 SELinux 状态
查看内核版本： uname -a more /etc/*release more /etc/redhat-release more /proc/version 查看CPU信息：grep "model name" /proc/cpuinfo more /proc/cpuinfo 查看CPU位数：getconf LONG_BIT ls 如果在root下ls有lib64 文件夹说明系统64 查看libc、gcc版本：ldd /sbin/mii-tool rpm -qa | grep glibc gcc –v 查看内存信息：more /proc/meminfo
关闭防火墙的方法为： 1. 永久性生效 开启：chkconfig iptables on 关闭：chkconfig iptables off 2. 即时生效，重启后失效 开启：service iptables start 关闭：service iptables stop 需要说明的是对于 Linux 下的其它服务都可以用以上命令执行开启和关闭操作 补充： a. 防火墙还需要关闭ipv6的防火墙： chkconfig ip6tables off 并且可以通过如下命令查看状态： chkconfig --list
selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。也由于它的这个原则，导致我们很多操作无法正确的执行，所以对于初学者而言在会用selinux之前我们要把这个子系统关闭
回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux 历史上最杰出的新安全子系统。但是一般都不用它，因为它管的东西太多了，想做安全可以用防火墙等其他措施。
对于新手来说，linux的selinux困扰了一大批学员，开启后，导致文件权限修改不了等问题，下面就是关闭设置setlinux的方法
使用如下系统(centos)运行容器后，在容器内的挂载目录内执行ls命令出现了“Permission denied”的错误
说起SELinux，多数Linux发行版缺省都激活了它，可见它对系统安全的重要性，可惜由于它本身有一定的复杂性，如果不熟悉的话往往会产生一些看似莫名其妙的问题，导致人们常常放弃使用它，为了不因噎废食，学学如何解决SELinux问题是很有必要的。
1.查看SELinux状态 1.1 getenforce getenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反。 setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效
Enforcing：强制模式。代表SELinux在运行中，且已经开始限制domain/type之间的验证关系
在 Rocky Linux 9 中，如果你想搭建 Web 服务器或者运行其他基于 HTTP 协议的应用程序，你可能需要打开 80 端口。本文将详细介绍如何在 Rocky Linux 9 上打开 80 端口，以确保你的应用程序可以正常运行。
中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。 是连接两个独立应用程序或独立系统的软件。
在配置nfs服务器，设定selinux时，碰到了SELinux: Could not downgrade policy file的错误提示，下文是其解决方案。
通过VNC或Xdmcp的方式远程连接linux图形桌面，虽然都很方便，但有个缺点就是资料都是没有加密，不够安全，不适合连接互联网操作，因此在linux上配置Xrdp服务器，再使用Windows上具有连线加密功能的远程桌面连接会比较安全。。。
除了通过配置文件可以对 SELinux 进行工作模式的修改之外，还可以使用命令查看和修改 SELinux 工作模式。
今日爆出CVE-2014-6271 bash远程命令执行漏洞。bash是Linux用户广泛使用的一款用于控制命令提示符工具,导致该漏洞影响范围甚广。同时，当HTTP服务开放CGI服务或其他地方引用bash时可直接导致远程命令执行漏洞。主要影响系统为ubuntu centos debian suse readhat等主流linux操作系统。漏洞危害主要表现在：影响基于bash开放的服务、程序。当网站利用CGI执行bash后可导致攻击者远程执行系统命令，从而可以利用系统命令反弹shell之后进行内网渗透、挂马、
Portainer 是一款轻量级的应用，它提供了图形化界面，用于方便地管理Docker环境，包括单机环境和集群环境。
Linux默认情况下是安全的，并同意进行一些扩展（这是有争议的话题）。但是，默认情况下，Linux 具有内置的安全模型。需要根据你的需要对其进行调整和自定义，这可能有助于构建更安全的系统。Linux 更难管理，但提供了更多的灵活性和配置选项。 1. 物理系统安全 配置 BIOS 禁用从启动 CD/DVD, External Devices, Floppy Drive 在 BIOS. 接下来，启用BIOS 密码和保护 GRUB 使用密码来限制对系统的物理访问。 2. 磁盘分区 如果发生任何事故，拥有不同的分区
对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性 配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。 通过设置GRUB密码来保护Linux服务器 2. 磁盘
今天使用 VMware 搭建完一台 CentOS7 的 Linux 虚拟机后，发现不能够使用 CRT 远程链接。报错“The remote system refused the connection”。
一般选择关闭SELINUX，虽然SELINUX会提升系统安全级别，但是会给很多应用的运行造成困扰，也有很大的性能开销，如果不是极其注重安全的领域，建议关闭SELINUX
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
好了，这里已经下载好kubernetes所需的二进制文件了，那么下一步就是创建kubernetes集群所需要的TLS证书文件。
说明: 1.当有多个选项时，可以写在一起 2.简化选项等于完整选项 -a = -all
通过学习和分享的过程，将自己工作中的问题和技术总结输出，希望菜鸟和老鸟都能通过自己的文章收获新的知识，并付诸实施。
1.查看SELinux状态： /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled ##也可以用这个命令检查getenforce
无论你是新手开发者还是希望管理自己的应用程序，下面 20 条基本的系统管理命令都可以帮助您更好地了解您的应用程序。它们还可以帮助解决为什么应用程序可在本地正常工作但不能在远程主机上工作这类的系统故障。这些命令适用于 Linux 开发环境、容器和虚拟机。
GoAccess是一个非常良心的开源软件，它的良心之处体现在如下方面： 1）安装简单； 2）操作容易； 3）界面酷炫； GoAccess 官网 https://goaccess.io
下载地址：http://archive.cloudera.com/cm5/repo-as-tarball/5.7.0/cm5.7.0-centos7.tar.gz
为了提高 Linux 系统的安全性，在 Linux 上通常会使用 SELinux 或 AppArmor 实现强制访问控制（Mandatory Access Control MAC）。对于 MySQL 数据库的强制访问控制策略通常是激活的，如果用户采用默认的配置，并不会感到强制访问控制策略对 MySQL 数据库的影响，一旦用户修改了 MySQL 数据库的默认配置，例如默认的数据目录或监听端口，MySQL 数据库的活动就会被 SELinux 或 AppArmor 阻止，数据库无法启动，本文简单介绍 SELinux 对 MySQL 数据库的影响。
查看空间占用 查看分区占用 df -T 查看子文件夹占用 du -sh * 比如查看mysql的占用 du -sh /var/lib/mysql 迁移步骤 1、修改/etc/sysconfig/selinux文件： #SELINUX=enforcing SELINUX=disabled 重启服务器 可以通过sestatus命令查看当前selinux状态 2、停止Mysql service mysqld stop 3、复制文件 mkdir /data/mysql cp -rf /var/lib/mysq
原因1：/usr/bin/passwd 权限异常 正常情况下的权限： ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 34392 2009-05-22 16:03 /usr/bin/passwd 修复命令： chown root:root /usr/bin/passwd chmod u=rwx,go=rx,u+s /usr/bin/passwd 原因2：SELinux 未关闭 2.1.查看SELinux状态 方法1
一、前言 前置知识？ vi命令：用来编辑文件；https://www.cnblogs.com/88999660/articles/1581524.html systemctl命令：服务操作；https://ken.io/note/centos-quickstart-basiccommand 二、安装并启用服务 #1、安装： yum install -y vsftpd #2、启动： systemctl start vsftpd #3、开机启动： systemctl enable vsftpd 三、修改配置 #
Yum是一个shell前端软件包管理器，基于RPM包管理，能够从指定的服务器自动下载RPM包并安装，可以自动处理依赖关系，并且一次安装所有依赖的软件包。
1.设定分区的文件系统支持磁盘配额参数：由于磁盘配额必须要让文件系统支持才行，而支持度最好的文件系统四ext2/ext3。启动文件系统支持磁盘配额，最简单就是编辑/etc/fstad，使得准备要开放的磁盘可以支持磁盘配额
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
