提示：安装vsftpd必须要在root用户下才能安装成功，进入root：su -(中间有空格) 问题： 1、再用命令getsebool -a | grep ftpd命令查看查看状态时出现的问题：SELinux is disabled(说明selinux已经被彻底的关闭了) 解决： 若需要重新开启se ...
分类：
系统相关 时间：
2018-07-28 13:51:05
阅读次数：
196
SELinux访问控制机制：DAC：DiscretionaryAccessControl，自主访问控制：基于文件或数据被文件系统赋予的访问权限(r,w,x)的方式实现的访问控制机制；MAC：MandatoryAccessControl，强制访问控制：对于文件或数据的访问权限不是针对用户身份来设定，当某个用户发起某个进程之后，该进程是否能够操纵或处理此文件或数据，取决于进程和文件是否具备可以匹配的d
分类：
系统相关 时间：
2018-07-26 18:48:48
阅读次数：
205
获取selinux的状态：getenforce设置selinux的状态：setenforce1/0（启用、停用selinux）查看文件上下文级别：ls-Z查看进程的上下文级别：ps-aux-Z设置所访问目录为公共目录（重要）：chcon-R-tpublic_content_rw_t目录获取布尔值：getsebool-a|grepXXX设置布尔值：setseboolXXXon/off
分类：
系统相关 时间：
2018-01-13 22:29:10
阅读次数：
266
Samba共享服务–用途:为客户机提供共享使用的文件夹–协议:SMB(TCP139)、CIFS(TCP445)客户端访问服务端资源会遇到的四个问题：1，服务端，服务的访问控制2，服务端，防火墙3，服务端，SELinux策略4，服务端，本地权限SELinux策略,布尔值（开启或关闭）?getsebool-a查看所有SELinux开关?setsebool控制SELinux开关需要加-P选项才能实现永久
分类：
其他好文 时间：
2018-01-12 19:44:24
阅读次数：
215
使用seinfo命令可以查询SELinux的策略提供多少相关规则， 如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。 SELinux的策略与规则管理相关命令： seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令... ...
分类：
其他好文 时间：
2017-11-04 13:24:29
阅读次数：
199
1、SELinux简介SELinux是Security Enhanced Linux的缩写，字面上的意思就是安全强化的Linux，它是由美国国家安全局 (NSA) 开发的，整合到Linux核心的一个模块，是对于强制访问控制（MAC）的实现，是 Linux历史上最杰出的新安全子系统，提供了比传统的UN... ...
分类：
系统相关 时间：
2017-10-04 00:18:40
阅读次数：
387
SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。seinfo命令seinfo命令是用来查询SELinux的策略提供多少相关规则，一个主体进程能否读取到目标文件资源的重点是在于SELinux的策略以及策略内的各项规则，然后再通过该..
分类：
系统相关 时间：
2017-09-01 15:43:17
阅读次数：
319
1.查看Selinux 中关于vsftpd 的参数 #getsebool -a | grep ftp allow_ftpd_anon_write --> off allow_ftpd_full_access --> offallow_ftpd_use_cifs --> offallow_ftpd_u ...
分类：
系统相关 时间：
2017-05-30 17:42:48
阅读次数：
297
1.1环境准备[root@moban~]#cat/etc/redhat-release
CentOSrelease6.5(Final)
[root@moban~]#/etc/init.d/iptablesstop
[root@moban~]#getsebool
getsebool:SELinuxisdisabled
[root@moban~]#ifconfigeth0|awk-F"[:]+"‘NR==2{print$4}‘
192.168.199.101.2server端安装rpm-ihvhtt..
分类：
其他好文 时间：
2017-04-13 15:54:57
阅读次数：
235
1：安装vsftpd组建: yum -y install vsftpd 安装完成以后在目录/etc/vsftpd/vsftpd.conf文件是vsftp的配置文件 2：添加一个专门用来登陆vsftp的账户,可以用来登陆ftp客户端上传和下载以及删除ftp上面的文件 useradd ftpuser / ...
分类：
其他好文 时间：
2017-04-05 10:04:27
阅读次数：
884
