执行java报错Error: failed /usr/admin/software/jdk1.7.0/jre/lib/i386/client/libjvm.so, because /usr/admin/software/jdk1.7.0/jre/lib/i386/client/libjvm.so: cannot restore segment prot after reloc: Permissio
原创
2011-08-12 18:21:54
1708阅读
# 深入了解SELinux与Docker的结合
在现代的云计算环境中，Docker作为容器化技术的佼佼者，广泛应用于应用程序的打包和部署。然而，随着安全性问题日益突显，如何在使用Docker的同时保持系统的安全性成为了一个亟需解决的问题。此时，SELinux（Security-Enhanced Linux）便成为了一个不可或缺的保护机制。
## 什么是SELinux？
SELinux是由美国
原创
2024-08-12 04:12:04
41阅读
CentOS 6.3中SELinux是默认启用的，这样要提供Samba、FTP、WWW等服务时，有时就会受到阻止。网上有人说，用setenforce 0来“禁止”SELinux，这样的方法实在不可取。正确的办法是正确赋权限。
下面内容来自http://m78.me/samba_problem_cause_by_selinux
开启Samba用户HOME目录权限
/
原创
2012-12-17 17:37:44
1073阅读
关闭SELinux的方法：
修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。
如果不想重启系统，使用命令setenforce 0
注：
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式
在lilo或者gru
转载
2011-01-27 18:03:14
592阅读
命令解析器的作用： shell-unix操作系统 base-Linux操作系统根据命令的名字。调用对应的可执行程序1. 获取当前时间–date2. 获取历史操作命令–historyctrl+p 向上移动 ； ctrl+n 向下移动
ctrl+b 向前移动； ctrl+f 向后移动
ctrl+a 移动到当前行行前； ctrl+e 移动到当前行行尾
删除光标前面的
转载
2024-10-24 22:27:49
56阅读
# Docker SElinux 禁用指南
在使用 Docker 的过程中，特别是在 Linux 系统上，我们可能会遇到 SElinux（Security-Enhanced Linux）导致的一些权限问题。在某些情况下，我们需要临时或永久禁用 SElinux，以便 Docker 可以正常运行。本文将详细讲解如何禁用 SElinux，并提供具体的命令和步骤。
## 流程概述
下面是一个简单的步
原创
2024-08-08 13:21:22
213阅读
# Docker与SELinux的关系以及SELinux的关闭方法
在现代软件开发中，Docker已经成为容器化应用的主流选择。然而，在某些情况下，使用Docker时可能会遇到SELinux（Security-Enhanced Linux）相关的问题。SELinux是一种Linux内核的安全模块，旨在提供强大的访问控制功能。在这篇文章中，我们将探讨如何关闭Docker的SELinux，并具体分析
## Docker 与 SELinux 依赖
### 什么是 Docker？
Docker 是一个开源的容器化平台，可以帮助开发人员更容易地打包、交付和运行应用程序。使用 Docker，开发人员可以将应用程序及其所有依赖项打包到一个独立的容器中，然后在任何环境中运行这个容器。
### 什么是 SELinux？
SELinux（Security-Enhanced Linux）是一个Linux
原创
2024-03-28 07:54:00
147阅读
先说下Docker，Docker是一个开源的容器引擎，它有助于更快地交付应用。Docker可将应用程序和基础设施层隔离，并且能将基础设施当作程序一样进行管理。使用Docker可更快地打包、测试以及部署应用程序，并可以缩短从编写到部署运行代码的周期。Docker包含的组件：Docker daemon：Docker守护进程，是一个运行在宿主机的后台进程，可通过Docker客户端与之通信。Client：
转载
2024-09-26 14:28:41
41阅读
永久生效[root@wg ~]# getenforce
Enforcing
[root@wg ~]# vi /etc/selinux/config
| SELINUX=disabled
| # 参数可选enforcing、permissive、disabled
[root@wg ~]# reboot
[root@wg ~]# getenforce
Disabled 临时生效[root@wg ~
selinux http://hongge.blog.51cto.com/ SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全。 DAC 自主访问控制: 用户根据自己的文件权限来决定
原创
2016-09-03 08:16:27
3226阅读
点赞
SELinux介绍 1.端口防护 2.文件防护 3.服务防护 4.相关命令 sestatus getenforce setenforce semanage sesearch setsebool getsebool 4.selinux性能影响 selinux启用或关闭 临时开启或关闭 - 立即生效 [
转载
2020-03-14 09:48:00
194阅读
2评论
centos 7关闭selinux查看SELinux状态：getenforce临时设置SeLinux：setenforce 0永久修改Selinux为disabled：[root@localhost ~]# cat /etc/selinux/config # This file controls the state of SELinux on the system.# SEL...
原创
2022-01-28 10:53:36
202阅读
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterp
转载
2016-11-23 20:05:00
160阅读
2评论
Dan在2016年将docker-selinux相关的名字改为container-selinux，但是很多旧的资料和网上文章还是使用旧的名字，在工作这些资料中的名字会令人不解，本篇博客介绍了改名的原因以及名字的对应。
转载
2018-09-03 17:24:43
3531阅读
vi /etc/selinux/config#SELINUX=enforcing #注释掉#SELINUXTYPE=targeted #注释掉SELINUX=disabled #增加:wq! #保存退出setenforce 0 #使配置立即生效
原创
2017-06-30 10:14:48
1266阅读
centos 7关闭selinux查看SELinux状态：getenforce临时设置SeLinux：setenforce 0永久修改Selinux为disabled：[root@localhost ~]# cat /etc/selinux/config # This file controls the state of SELinux on the system.# SEL...
原创
2021-07-08 10:48:46
595阅读
正文docker rmi [image]：删除指定镜像
#容器命令
docker ps：列出当前所有正在运行的容器
docker ps -a：列出所有容器，包括已经停止的容器
docker create [image]：创建一个新的容器，但不启动它
docker start [container]：启动一个容器
docker stop [container]：停止一个容器
docke
转载
2024-06-17 13:10:37
63阅读
SELinux(Security-EnhancedLinux)是美国国家安全局（NSA）对于强制访问控制的实现，是Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux默认安装在Fedora和RedHatEnterpriseLinux上。虽然SELinux很好用，但是在多数情况我们还是将其关闭，因为在不了解其机制的情况下使用SELi
原创
2018-03-26 18:48:45
6417阅读
点赞
一、selinux简介1.selinux（安全增强型linux）是可保护系统安全性的额外机制2.作用：在某种程度上，它可以被看作是与标准权限系统并行的权限系统。 在常规模式中，以用户身份运行进程，并且系统上的文件和其他资源都设置了权限标签。（控制那些用户对那些文件具有那些访问权selinux的另一个不同之处在于，若要访问文件，你必须具有普通访问权限和selinux访问权限。因此，即使以超级用户身份
转载
2024-02-05 01:17:07
138阅读
