SELinux 是一种强制访问控制安全技术，用于加强 Linux 操作系统的安全性。在 SELinux 中，策略被分为三种主要分类：目标策略（Targeted Policy）、多策略（MLS/MCS Policy）和定制策略（Custom Policy）。这三种策略分类在 SELinux 的安全机制
2024-02-26
SELinux的三种工作模式详解 SELinux是一种强制访问控制（MAC）技术，旨在增强Linux系统的安全性。它使用标签来对系统中的资源（如文件、进程和端口）进行标记，并定义策略来控制进程对这些资源的访问。在SELinux中，有三种主要工作模式：强制模式、弹性模式和无害模式。本文将详细介绍这三种
2024-02-26
SELinux是一种强制访问控制（MAC）安全机制，用于保护Linux操作系统和应用程序免受恶意攻击以及未经授权的访问。本文将深入探讨SELinux的作用、原理，并提供具体代码示例，帮助读者更好地理解和应用这一安全工具。 1. SELinux的作用 SELinux是一种在内核级别实施的安全机制，其目
2024-02-25
为了更好地了解 SELinux，我们首先需要了解什么是 SELinux，它的功能是什么，以及它的优势和应用领域。本文将带领读者深入探讨 SELinux，并通过具体的代码示例来帮助读者更好地理解它的运行机制和应用。 SELinux，全称为 Security-Enhanced Linux，即安全增强型
2024-02-24
SELinux是一种安全增强型Linux系统，它的全称是Security-Enhanced Linux，旨在提高Linux操作系统的安全性。SELinux的设计目的是在传统的Linux权限管理之上提供更加精细的访问控制，以保护系统资源和数据的安全性。本文将深入探讨SELinux的定义、功能以及提供具
2024-02-24
1、检查主机名和网络并且配置/etc/hosts文件 关闭防火墙 #检查防火墙状态 systemctl status firewalld.service #暂时关闭防火墙，下次启动时防火墙仍随系统启动而启动 systemctl stop firewalld.service #彻底永久关闭防火墙 sy
2024-02-09
在使用kubeadm安装之前，我们需要对系统做简单的初始化步骤，如：防火墙，主机名，swap，时间服务，内核模块转发等，如下：systemctl disable firewalld systemctl stop firewalld systemctl stop firewalld systemctl
2024-01-21
周琦放2021-12-31 14:14:38 环境说明 主机信息 IP地址 主机名 Linux 版本 主节点 192.168.56.227 ogpri Centos7.6 从节点 192.168.56.228 ogsta 软件下载 Opengauss 下载地址：https:
2024-01-11
SELinux（Security-Enhanced Linux）是一个强制访问控制（MAC）机制，用于对 Linux 操作系统进行更加细粒度的访问控制，可防范许多攻击方式。 但在某些情况下，SELinux 可能会对系统运维和软件开发造成一些麻烦。 因此，在某些情况下，需要关闭或开启SELinux
2024-01-10
seLinux是一种安全增强型的Linux操作系统，其主要作用是强化系统的安全性和保护系统资源免受未经授权的访问和攻击。其提供了三种工作模式，分别是Disabled工作模式、Permissive工作模式和Enforcing工作模式。那么Linux关闭seLinux有什么影响?我们来看看详细内容介
2023-12-19
在 Linux 系统领域，安全性至关重要，而 SELinux 充当守护者，增强了对 Fedora 39 安装的保护。虽然 SELinux 是一项宝贵的安全功能，但在某些情况下可能需要暂时或永久禁用它。在深入研究这些步骤之前，让我们简要了解一下 SELinux 模式。它以三种模式运行：强制、许可和禁用
2023-11-17
SELinux（Security-Enhanced Linux）是一种在Linux系统中实现强制访问控制（MAC）的安全机制，它能够对系统资源进行细粒度的访问控制，提高系统的安全性和防范能力。在进行Linux系统安全加固时，使用SELinux可以为系统提供更多的安全保障。下面将详细介绍如何使用SEL
2023-10-31
1、关闭selinuxgrep '^SELINUX=' /etc/selinux/configsed -i '/SELINUX/{s/enforcing/disabled/}' /etc/selinux/config setenforce 02、设置防火墙或者直接关闭开放端口（开放后需要要重启防火墙
2023-10-16
1.环境准备 1.1 安装依赖包文件 [root@localhost ~]# yum install libaio-devel flex bison ncurses-devel glibc-devel patch redhat-lsb-core readline-devel libnsl 1.2
2023-09-25
一、系统版本信息：服务器信息：vm 16 pro + centos 7Zabbix版本：zabbix-release-4.0 LTS二、系统环境准备：（一）关闭系统防火墙和selinux●systemctl stop firewalld #停止firewalld防火墙●systemctl disab
2023-09-15
SELinux 移除了 NSA 的名字 二十年来，安全增强型 Linux（SELinux）一直是主线内核的一部分，它提供了一个实施访问控制安全策略的安全模块，现在已被广泛用于增强生产型 Linux 服务器和其他系统的安全性。 SELinux 最初是美国国家安全局（NSA）开发并贡献给 L
2023-08-31
哈喽大家好，我是咸鱼 在《SELinux 入门 pt.1》中，咸鱼向各位小伙伴介绍了 SELinux 所使用的 MAC 模型、以及几个重要的概念（主体、目标、策略、安全上下文） 我们还讲到： 对于受 SELinux 管制的进程，会先检查 SELinux 策略规则，然后再检查 DAC 规则 对于不受
2023-08-26
哈喽大家好，我是咸鱼 文章《SELinux 导致 Keepalived 检测脚本无法执行》以【keepalived 无法执行检测脚本】为案例向大家简单介绍了关于 SELinux 的一些概念 比如说什么是自主访问控制 DAC 和 强制访问控制 MAC；SELinux 安全上下文的概念等等 那么今天咸鱼
2023-08-22
对 Linux 系统管理员来说，强制访问控制(MAC)如 AppArmor 和 SELinux 是不可或缺的安全工具，它们能够在 Linux 内核层级管理资源访问和控制系统。 虽然有着相同的目标，但 AppArmor 和 SELinux 在操作方式和功能方面存在显著差异。本文将介绍两者之间的关
2023-08-18
环境准备 关闭selinux [root@oracle ~]# vim /etc/selinux/config 修改内容：SELINUX=disabled 关闭防火墙 [root@oracle ~]# systemctl stop firewalld [root@oracle ~]# systemc
2023-08-15