TYPE参数

4.查看和…Linux_红帽8学习笔记分享_10(SELinux管理与防火墙)

文章目录

Linux_红帽8学习笔记分享_10(**SELinux管理与防火墙**)1.Linux系统的安全机制1.1

Filesystem1.2

4.查看和设置SElinux工作模式的方法4.1查看SElinux工作模式4.2设置SElinux工作模式4.2.1使用命令方式修改(仅本次有效重启无效)4.2.2去修改配置文件

5.服务器防火墙

chmod(用于修改九位权限)chown(改变对象的所有者和所属组),

1.2

/etc/selinux/config(fcontext,port,setsebool)

2.SElinux理论概述

Agency)开发为了避免资源误用而设计的额外的系统安全层它由一系列的规则组成决定了哪些进程可以访问哪些文件、目录和端口。

每个文件、进程和端口都具有特别的安全标签称为SElinux的安全上下文。

在默认情况下SElinux是开启状态。

vim

enforcing-强制开启的状态即监控也干预如果fcontext不一致则不允许访问permissive-允许警告即只监控不干预disabled

–将它直接关闭运行

SELINUXTYPEtargeted来设置SELINUX对系统的管理范围,一般不进行设置

targeted

我们将其状态从enforcing改为permissive如下图所示

在编写完成之后我们需要将servera进行一下重启重启登录上servera之后我们查看其状态发现成功从enforcing改为了permissive如下图所示。

5.服务器防火墙

RHEL8对其进行了升级使用的是firewalld不管是iptables,还是firewalled,都是借助于Linux内核中包含的netfilter组件。

status

来查看防火墙状态如下图所示看到servera上的防火墙默认是开启的running

stop

以上就是本文全部内容如果它对您有帮助请您帮我点个赞这对我真的很重要