一、打开文件vim /etc/selinux/config二、更改为如下SELINUX=disabled三、从启动服务器reboot
原创
2023-02-09 16:11:14
7345阅读
需要安装相关工具包才能使用命令：setenforce 0sudo apt install policycoreutils-python-utils
原创
2022-08-27 16:00:13
8260阅读
此文档说明如何在 ubuntu 上启用 SELinux，测试环境为虚拟机，开始前一定一定一定先来个快照，不要问我为什么有三个一定。
原创
精选
2023-12-23 22:20:57
328阅读
1. 程序必须以下面的行开始：#!/bin/bash符号#!用来告诉系统它后面的参数是用来执行该文件的程序。在这个例子中我们使用/bin/sh来执行程序。（可以运行echo $SHELL来看你的系统是使用那一类shell， 比如ubuntu使用的是/bin/bash，则第一行写成#!/bin/bash）2.使用#来添加注释3.对变量进行赋值：#对变量赋值（注意等号前后不能有空格，因为加空格后a被认
Ubuntu官方宣布，在新版本的Ubuntu 8.04发行版中，即Hardy Heron，将包含SELinux技术，在他们的官方说明中写道，非常高兴宣布这一结果，这些都要归功于Ubuntu安全项目组和Ubuntu优化项目组，另外我们还有感谢来自Tresys公司的大力支持。在新版本的Ubuntu中，SELinux虽然开始支持，但并不是默认选项。相比较AppArmour，如果你比较喜欢SELinux，
转载
精选
2008-03-23 07:05:36
2344阅读
1.ubuntu出现鼠标闪烁问题在安装ubuntu后，Ubuntu系统在电脑上识别出两个显示器（“内置显示器”和“未知显示器”），当我们关闭未知显示器后，鼠标则不闪烁。解决办法：关闭“未知显示器“，系统设置->显示->单击"未知显示器"->关闭2. ubuntu 中输入法设置IBus,英文全称为Intelligent Input Bus，是类Uinx操作系
# 使用Docker安装并禁用SELinux的完整指南
## 引言
在使用Docker进行容器化应用开发时，了解系统的配置和安全策略是相当重要的一环。特别是在CentOS等Linux发行版上，SELinux（Security-Enhanced Linux）是一个强制访问控制（MAC）机制，可能会影响Docker容器的正常运行。为确保Docker的顺利运行，这篇文章将逐步引导你如何安装Docke
当查看特定安全上下文的策略规则时，SELinux 会使用被称为 AVC（Access Vector Cache，访问矢量缓存）的缓存，如果访问被拒绝（也被称为 AVC 拒绝），则会在一个日志文件中记录下拒绝消息。这些被拒绝的消息可以帮助诊断和解决常规的 SELinux 策略违规行为，至于这些拒绝消息到底被记录在什么位置，则取决于 auditd 和 rsyslogd 守护进程的状态：若 auditd 守护进程正在运行，则拒绝消息将被记录与 /var/log/audit/audit.log 中。 若 a
原创
2021-05-24 09:59:20
669阅读
##selinux## 安全增强型linux selinux是最最全面的的安全系统，所以会对文件和服务有一定的限制。以ftp服务为例：1.环境的设定 因为之前学的是ftp，所以环境会对后面的实验有所影响，要先还原一下 删除 /etc/vsftpd/ 下的所有文件 再reinstall一下vsf
转载
2024-04-01 10:19:58
50阅读
selinux-setroubleshoot安装及详解
转载
2012-03-02 09:36:53
9740阅读
点赞
1、概述Sentinel提供一个轻量级的开源控制台，它提供机器发现以及健康情况管理、监控（单机和集群），规则管理和推送的功能。Sentinel 控制台包含如下功能:查看机器列表以及健康情况： 收集 Sentinel 客户端发送的心跳包，用于判断机器是否在线。监控 (单机和集群聚合)： 通过 Sentinel 客户端暴露的监控 API，定期拉取并且聚合应用监控信息，最终可以实现秒级的实时监控。规则管
转载
2023-10-20 23:41:31
60阅读
安装SELinux配置GUI工具： yum install policycoreutils-gui 命令行查看状态： [root@localhost ~]# sestatus SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELin ...
转载
2021-08-24 09:36:00
515阅读
2评论
SELinux(Security-Enhanced Linux) 是美国国家安全局（NAS）
对于强制访问控制的实现，是 Linux®
上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文
件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上
转载
精选
2009-03-22 17:10:14
1306阅读
SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局（NAS）对于强制访问控制的实现，是 Linux上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，
转载
精选
2009-10-22 20:43:15
657阅读
2评论
一.SELinux的类型 targeted  : redhat默认使用，只是对一些比较敏感的进程做了SELinux限制。即部分使用SELinux。 strict  : 全部受SELinux限制。这种很麻烦，不太好控制。 mils :  主要是军方使用，是更为严格的全面SELinux 。   二.SELinux的状态 SELi
原创
2010-08-01 07:56:45
648阅读
一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptable
转载
精选
2011-01-10 17:49:30
840阅读
selinux : security enhanced linux 自主的访问控制策略)
MAC (有两种级别：strict 保护相关的网络服务级别
&
原创
2011-01-23 13:22:25
1425阅读
点赞
1评论
SELinux 入门
http://linuxtoy.org/archives/selinux-introduction.html
转载
精选
2011-06-03 10:58:39
286阅读
一.简介 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全
原创
2011-11-24 23:48:07
421阅读
1、修改配置文件 /etc/selinux/config 需要重启生效2、setenforce 0 立即生效
原创
2016-11-15 16:06:22
519阅读
