1.查看SELinux状态： /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled ##也可以用这个命令检查getenforce
selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。也由于它的这个原则，导致我们很多操作无法正确的执行，所以对于初学者而言在会用selinux之前我们要把这个子系统关闭
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
1.查看SELinux状态 1.1 getenforce getenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反。 setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效
最近，发现修改ssh端口后，无法启动ssh服务，发现是SELinux限制了这个，此篇文章简单记录下。
对于新手来说，linux的selinux困扰了一大批学员，开启后，导致文件权限修改不了等问题，下面就是关闭设置setlinux的方法
Security Enhanced Linux 或者 SELinux 是一个安全机制，广泛内置于 RHEL 系列版本的 Linux kernel 中。
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux 历史上最杰出的新安全子系统。但是一般都不用它，因为它管的东西太多了，想做安全可以用防火墙等其他措施。
原因1：/usr/bin/passwd 权限异常 正常情况下的权限： ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 34392 2009-05-22 16:03 /usr/bin/passwd 修复命令： chown root:root /usr/bin/passwd chmod u=rwx,go=rx,u+s /usr/bin/passwd 原因2：SELinux 未关闭 2.1.查看SELinux状态 方法1
我是在在本地用虚拟机中通过yum安装nginx的，安装一切正常，但是访问时报403，
在linux环境下执行某些程序时，偶尔会遇到来一个关于selinux的强制模式不可执行的情况，这种情况下需要关闭selinux或者将enforcing改为permissive模式后才能进行执行。selinux是Linux内核中提供的强制访问控制(MAC）系统，下面就对selinux的几种模式及其转换进行总结： selinux的启动、关闭与查看 1）目前selinux支持三种模式，分别如下： •enforcing：强制模式，代表selinux运作中，且已经正确的开始限制 domain/type 了； •pe
对于CentOS 5和CentOS 6，修改ssh很简单，直接vi /etc/ssh/sshd_config然后修改Port 22这一行就OK了。
[root@DB-Server ~]# getenforce Enforcing
CentOs7下安装zabbix 关闭selinux 1.临时关闭（不用重启机器）： setenforce 0 设置SELinux 成为permissive模式 setenforce 1 设置SELinux 成为enforcing模式 2.修改配置文件需要重启机器： Vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled 重启机器即可
因为在集群中我们要保证时间的一致性特使用NTP来作为时间的同步服务，此操作登录到所有节点执行
selinux其实挺烦的，有它在，连给正常服务改个端口都不行。比方说给ssh改其他端口，改完后重启sshd服务会提示：Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details. 这就是selinux造成的。关闭selinux的方法：
分区方式一般有三种 第一种：数据不是很重要 /boot（系统的引导分区）： 系统引导的信息/软件 系统的内核 200M swap（ 交换分区）： 为了避免系统内存用光了导致系统 宕机 如果系统内存不够了，系统会临时使用swap(交换分区) 大小：如果你的内存小于8G 则swap 给内存的1.5倍 以后使用的时候给512M 如果你的内存大于8G 则swap 给8G即可。 / （根分区）： 剩余多少给多少 第二种：数据很重要 /boot（系统的引导分区）： 系统引导的信息/软件 系统的内核 200
SELinux(Security-Enhanced Linux)是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SELinux的补丁，最后还有一个相应的安全策略。任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下，那么在DAC情况下没人能阻止他。SELinux提供了比传统的UNIX权限更好的访问控制。
网上的教程太啰嗦，自己码一个。 第一步，修改ssh配置文件： vi /etc/ssh/sshd_config vi /etc/ssh/ssh_config 将2个文件中的Port 22前的注释去掉，改成想用的端口。 第二部，设置防火墙，开放你想用的端口。 如果是iptable，执行 iptables -I INPUT -p tcp --dport 端口 -j ACCEPT service iptables restart iptables -I INPUT -p tcp --dport 端口 -
本实验环境采用VMware WorkStation 15及RHEL 7.3镜像部署安装。
在运行SELinux的系统上，所有进程和文件都会有相应的标签。新文件通常从父目录继承其SELinux上下文，从而确保它们具有适当的上下文。
一、实验要求 搭建日志服务器，rsyslog同mariadb数据库结合，实现将日志条目存储于数据库，（收集两台以上服务器日志，包括message，secure，boot日志） 二、实验
上一章发布的《kubeadm搭建高可用集群-版本1.18.2》埋了一些坑，本着对观看我文章的读者负责的态度，在这里做了一些整理。
今天配置Linux服务器的ftp后，登录都正常，使用ftp工具登录后，所有目录都可以通过手工写路径访问，但是文件夹和文件列表看不到数据。
Portainer 是一款轻量级的应用，它提供了图形化界面，用于方便地管理Docker环境，包括单机环境和集群环境。
Ubuntu有一个类似于SELinux的强制访问控制系统，名为AppArmor。SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux和AppArmor都提供了一组工具来隔离应用程序，以保护主机系统免受攻击。AppArmor为Ubuntu用户提供强制访问控制选项，没有SELinux可能遇到的困难或学习曲线效应。如果您想要切换到Ubuntu，已经熟悉SELinux并希望使用它来强制系统的安全性，您可以按照这个简短的教程安装它。
今天想测试一下cassandra新版本 安装环境是redhat6.4 由于以前装过3.7版本，只不过之前是在ubuntu上进行安装的。这回换在redhat 没想到却一路坎坷。。。 一直就报unable to bind *****:port这样的错误。 网上搜了各种资料，发现关于这个问题的解决方案非常少。 之前以为是JMXREMOTE没有设置好的问题，但按照网上各种说法设置也不行。 不得不采用最原始的方式，到其官网上进行查看。 幸好，官网有一行解释，才发现问题所在。 http://cassandra.apac
今天早上来到公司发现，发现机器上的容器全部停止了，已查看机器在夜里被关机重启了，然后启动容器之后报错如下：
selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
dnsmasq部署于物理服务器上，而CoreDNS的上游DNS服务器默认会选择物理机网卡上设置的DNS，只要将dnsmasq作为物理机网卡设置的DNS，那么就可以直接设置为CoreDNS的上游DNS服务器了。
SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下。
但这是暂时的，服务器重启后会失效，为避免重启后这个问题复现，可以将 SELINUX 关闭
Security Enhanced Linux是一个Linux安全模块，用于强制或基于角色的访问控制。SELinux默认与CentOS和Fedora打包在一起，可以以三种模式之一运行：禁用、允许或强制执行。
这个功能是CentOS系统中的安全策略(大概了解了一下,没有深入了解这个selinux)
发现计算节点重启后，所有的该节点上的vm被删除了，查看vm对应的qemu日志，qemu-kvm: terminating on signal 15 from pid 1 (/usr/lib/systemd/systemd) 与此同时，openvswitch服务出错，控制节点上执行neutron agent-list，计算节点的openvswitch-agent服务状态显示也不是笑脸了，是xxx
关闭防火墙 #systemctl stop firewalld #systemctl disable firewalld
CentOS 7 root密码的重置方式和CentOS 6完全不一样，以进入单用户模式修改root密码为例。
抛开实际生产环境 个人平时练习的时候安装虚拟机可能遇到过很多坑就很烦，可能很大一部分原因都是防火墙没关掉哈哈哈哈所以建议永久性关闭防火墙
实验室需要安装OpenStack云平台，记录一下安装过程及遇到的问题。 话说搭建起来是真的麻烦，但是让我把linux的命令又熟悉了好多。
Uncaught exception 'think\exception\ErrorException' with message 'error_log(/www/api/public/../runtime/log/201611/29.log): failed to open stream: Permission denied' in /www/api/thinkphp/library/think/log/driver/File.php
#5、远程连接工具排错? #一、测试网络是否通畅 1、测试网络连通性：ping 服务端ip地址 2、关闭防火墙 systemctl stop firewalld #关闭防火墙
于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
