YAMLYAML简介 YAML是一个可读性高，并用来表达资料序列的格式。YAML参考了其它多种语言，包括：XML、C语言、Python、Perl以及电子邮件格式RFC2822等 它是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言 YAML特性 YAML的可读性好 YAML和脚本语言的交互性好 YAML使
Ansible 关闭 SELinux
SELinux，全称 Security-Enhanced Linux，是一种为 Linux 操作系统开发的安全机制。它在 Linux 内核中实现了强制访问控制（MAC）安全模型，能够限制进程的访问权限，提供精细的系统安全保护。然而，在某些情况下，关闭 SELinux 可能是必需的。本文将讨论如何使用 Ansible 自动化工具来关闭 SELinux。
An
原创
2024-02-02 15:11:18
273阅读
任务块可以通过block关键字，将多个任务组合到一起可以将整个block任务组，一起控制是否要执行# 如果test组中的主机系统发行版是RedHat，则安装并启动httpd
[root@control ansible]# vim block1.yml
---
- name: block tasks
hosts: test
tasks:
- name: define a group
一、介绍1.自动化运维工具对比1.Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱 2.SaltStack:基于 Python 开发,采用 C/S 架构,相对 puppet 更轻量级,配置语法使用 YAML,使得配置脚本更简单.需要配置客户端以及服务器端。每台被控制节点需要安装agent 3.Ansible:基于 Python开发,分布式,无需客
在使用Ansible进行自动化部署时，有时候会遇到需要关闭SELinux的情况。SELinux是一种强制访问控制（MAC）系统，用于更加细粒度地控制系统资源的访问权限。但有时候，关闭SELinux是为了方便操作或是解决特定问题的需要。
关闭SELinux可以通过在目标主机上修改配置文件来实现。在进行这个操作之前，需要确保已经了解关闭SELinux可能带来的安全隐患，并做好相应的安全措施。
首先
原创
2024-03-18 10:16:30
203阅读
SELinux这玩意儿在安全性要求高的场合是肯定要开启的，但是其学习成本相当高，一般来说中小型公司我觉得没有必要开启。正是由于他的控制粒度非常细，导致在日常部署很多常见服务的时候，遇到各种莫名其妙的报错问题。下面简单介绍一下如何临时性、永久开关、关闭SELinux模块。一、查看系统SELinux当前的状态#getenforceenforcing：强制模式（临时开启）permissive：宽容模
转载
2022-04-02 14:54:22
8145阅读
在eng/userdebug版本中 使用getenforce 命令查询当前权限状态，如：adb shell getenforce 使用setenforce 命令进行设置:adb shell setenforce 0 //设置成permissive 模式adb shell setenforce 1 /
转载
2019-06-28 12:59:00
804阅读
2评论
临时关闭：[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce
Permissive永久关闭：[root@localhost ~]# vim /etc/sysconfig/selinux
SELINUX=enforcing 改为 SELIN
原创
2021-04-25 10:11:39
232阅读
临时关闭：[root@centos6-198 ~]# getenforce Enforcing[root@centos6-198 ~]# setenforce 0[root@centos6-198 ~]# getenforce Permissive永久关闭：[root@centos6-198 ~]# vim /etc/sysconfig/selinuxSELINUX=enf...
原创
2022-07-12 11:37:37
62阅读
闭：[root@localhost ~]# getenforceEnforcing[root@localhost ~]# setenforce 0[root@localhost ~]# getenforcePermissive 永久关闭：[root@lo...
转载
2022-12-22 00:52:32
73阅读
# Android 14临时关闭SELinux的科学探讨
随着Android系统的不断发展，安全性问题逐渐受到重视。SELinux（Security-Enhanced Linux）作为一种Linux内核的安全模块，通过强制访问控制（MAC）为Android系统提供了加固的安全策略。然而，在某些开发和调试的情况下，开发者可能会选择临时关闭SELinux，以便于排查问题或进行测试。本文将探讨Andr
原创
2024-10-31 06:16:07
235阅读
查看SELinux状态:[root@localhost ~]# getenforceEnforcing临时关闭SELinux:[root@localhost ~]# setenforce 0[root@localhost ~]# getenforcePermissive永久关闭SELinux:在 /etc/sysconfig/ 目录下修改配置文件
原创
2021-04-14 16:57:22
647阅读
临时关闭：[root@localhost ~]#getenforceEnforcing[root@localhost ~]#setenforce 0[root@localhos
原创
2023-05-26 05:46:02
61阅读
本月在公司内部做了一次 Ansible 的入门工作坊。本文即对这次工作坊的设计过程进行一次总结。其他技术类的工作坊也可以参考。设计过程大概过程如下文所述。首先，我们需要确定参加本次工作坊的受众。他们是否具有最基本的前提。本次工作坊的受众有开发、测试、运维，还有毕业生。但是他们都会使用 shell。这已经满足最基本的前提。同时，了解受众后了，也就可以因材施教。第二，分析工作坊的内容。Ansible
临时关闭：# setenforce 0永久关闭：# vim /etc/sysconfig/selinuxSELINUX=enforcing 改为 SELINUX=disabled重启服务reboot
原创
2022-01-16 13:52:18
143阅读
临时关闭：# setenforce 0永久关闭：# vim /etc/sysconfig/selinuxSELINUX=enforcing 改为 SELINUX=disabled重启服务reboot
原创
2021-11-13 15:43:56
252阅读
SELinux，全称为Security Enhanced Linux，也就是安全强化的Linux，由美国国家安全局(NSA)联合其他安全机构(比如SCC公司)共同开发的，旨在增强传统Linux操作系统的安全性，解决传统Linux系统中自主访问控制(DAC)系统中的各种权限问题(如root权限过高等)。 SELinux提供了3种工作模式：Disabled、Permissive和Enforcing
转载
2024-03-01 15:24:29
58阅读
批量关闭selinux和iptables
原创
2018-06-09 17:03:15
9951阅读
临时和永久关闭firewalld与selinux
原创
2018-11-20 10:40:16
916阅读
Linux在安装完毕之后默认SELinux都是开启状态，开启的情况下会导致一些稀奇古怪的问题造成某些服务的安装不成功。SElinux的设置复杂，通常情况下我们都会把它关闭
原创
2021-02-03 09:04:26
7552阅读
