今天在使用 httpd 做文件服务器的时候，发现 png 图像没有打开，但是原本www/html 文件夹内部的文件就可以打开。后来猜测是selinux 的问题，之前一直想写一篇关于selinux 的博文，现在先在这里提到一点吧。 欲详细解决 (13) Permission Denied 问题， 可以参考apache 官方文档 (13) Permissio...
本文转自Oracle ACS 团队Steven.Lee的blog，链接如下： http://www.dbaleet.org/is_disable_iptables_and_selinux_to_be_mandatory/ 在刚开始学习Oracle的时候，很多老鸟告诉我应该关闭操作系统的iptables和SELInux，因为Oracle不支持， 否则会...
前言 1、配置Samba服务为什么要关闭防火墙（firewalld）和Selinux？ 在linux操作系统中默认开启了防火墙，Selinux也处于启动状态，一般状态为enforing；所以，在我们搭建任何服务（每个服务都有自己的端口），由于防火墙和Selinux的存在导致服务的端口被拦截了，虽然可以用命令查看服务的监听端口，任然会访问不到自己搭建的服务！...
对比表，以 apache / httpd 为例 任务 旧指令 新指令 使某服务自动启动 chkconfig --level 3 httpd on systemctl enable httpd.service 使某服务不自动启动 chkconfig --level 3 httpd off systemctl disable httpd.serv...
自用的话，建议先关掉防火墙 systemctl stop firewalld #关闭防火墙 systemctl disable firewalld.service #设置开机禁用防火墙 systemctl start firewalld #启动防火墙 systemctl enable firewalld.service #设置开机启用防火墙 systemc...
经常接触电脑文件的人都会知道在电脑中存在的文件其实是有权限限制的，规定了什么用户拥有什么样的权限；这种设定在Windows和Linux上都可以看到，只是大家经常使用的是win的图像化界面可能感觉不是太明显，如果你经常操作过Linux的命令行界面或者架设网站，可能对文件权限有很深的理解。 接下来，就来说一下在Linux下的文件权限的设定以及原理，Linux下...
1、SELinux简介 SELinux是Security Enhanced Linux的缩写，字面上的意思就是安全强化的Linux，它是由美国国家安全局 (NSA) 开发的，整合到Linux核心的一个模块，是对于强制访问控制（MAC）的实现，是 Linux历史上最杰出的新安全子系统，提供了比传统的UNIX权限更好的访问控制。在SELinux的访问控制体系的...
selinux misc selinux class definition in te file system/sepolicy/private/access_vectors 7# 8# Define a common prefix forfile access vectors. 9# 1011common file 12{ 13ioctl 14read...
一. FTP 说明 linux 系统下常用的FTP 是vsftp, 即Very Security File Transfer Protocol. 还有一个是proftp(Profession ftp)。 我们这里也是简单的说明下vsftp的配置。 vsftp提供3种远程的登录方式： （1）匿名登录方式 就是不需要用...
SELinux是一个安全子系统，不是一个简单的服务，是进一步保护系统安全的子系统。它是通过限制服务程序的功能来保护系统的。SELinux安全上下文技术是限制文件只能被谁（服务程序）所获取，禁止服务程序做超出服务范围内的事情。 SELinux的安装过程如下，在安装前请先配置好yum仓库。安装过程如下： [root@localhost ~]# yum in...