selinuxlinux 为什么要关闭selinux

selinux  时间:2021-09-06  阅读:()

linux 为什么要关闭selinux

一般安装linux课程时都把SELinux与iptables安排在后面,使初学者配置linux服务器时不成功,却没有头绪,那是因为在RedHat linux操作系统中默认开启了防火墙,SELinux也处于启动状态,一般状态为enforing。

致使很多服务端口默认是关闭的。

所以好多服务初学者明明配置文件正确,等验证时有时连ping也ping不通。

建议初学者在未学到SELlinux与iptables之前,配置服务器把这两项都关掉。

扩展资料 SELinux 的作用及权限管理机制: SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源(最小权限原则)。

SELinux 有三种工作模式,分别是: 1、enforcing:强制模式。

违反 SELinux 规则的行为将被阻止并记录到日志中。

2、permissive:宽容模式。

违反 SELinux 规则的行为只会记录到日志中。

一般为调试用。

3、disabled:关闭 SELinux。

SELinux 工作模式可以在 /etc/selinux/config 中设定。

如果想从 disabled 切换到 enforcing 或者 permissive 的话,需要重启系统。

反过来也一样。

enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。

需要注意的是,如果系统已经在关闭 SELinux 的状态下运行了一段时间,在打开 SELinux 之后的第一次重启速度可能会比较慢。

因为系统必须为磁盘中的文件创建安全上下文。

SELinux 日志的记录需要借助 auditd.service 这个服务,请不要禁用它。

VirMach:$7.2/年KVM-美元512MB/$7.2/年MB多个机房个机房可选_双线服务器租赁

Virmach对资源限制比较严格,建议查看TOS,自己做好限制,优点是稳定。 vCPU 内存 空间 流量 带宽 IPv4 价格 购买 1 512MB 15GB SSD 500GB 1Gbps 1 $7/VirMach:$7/年/512MB内存/15GB SSD空间/500GB流量/1Gbps端口/KVM/洛杉矶/西雅图/芝加哥/纽约等 发布于 5个月前 (01-05) VirMach,美国老牌、稳...

易探云月付18元起,香港/美国/深圳/北京VPS,CN2、BGP等多线路

易探云怎么样?易探云是国内一家云计算服务商家,致力香港服务器、国内外服务器租用及托管等互联网业务,目前主要地区为运作香港BGP、香港CN2、广东、北京、深圳等地区。易探云服务器均选择当下热门线路,比如CN2 GIA、BGP线路、CN2线路等,所有云主机支持月付,并且首月优惠,年付优惠,优惠后香港沙田云服务器/独立ip/香港CN2线路,每月仅18元,188元/年。点击进入:易探云官方网站地址1、香港...

RackNerd:美国便宜VPS,洛杉矶DC-02/纽约/芝加哥机房,4TB月流量套餐16.55美元/年

racknerd怎么样?racknerd美国便宜vps又开启促销模式了,机房优秀,有洛杉矶DC-02、纽约、芝加哥机房可选,最低配置4TB月流量套餐16.55美元/年,此外商家之前推出的最便宜的9.49美元/年套餐也补货上架,同时RackNerd美国AMD VPS套餐最低才14.18美元/年,是全网最便宜的AMD VPS套餐!RackNerd主要经营美国圣何塞、洛杉矶、达拉斯、芝加哥、亚特兰大、新...

selinux为你推荐
融360融360贷款可靠吗,贷三万元一年利息多少,每月还多钱嵌入式开发嵌入式开发是什么java队列java中的队列都有哪些,有什么区别?php文件什么是php文件项目质量管理在项目质量管理中有什么eofexceptionjava出现异常Exception in thread "main" java.io.EOFException教育城域网中考怎么查分数阿里下载阿里旺旺在哪里下载?活跃网络移动大V网是什么意思?t320华为T320怎么样
美国服务器托管 godaddy域名解析 过期域名抢注 国外idc 12306抢票攻略 免费ddos防火墙 发包服务器 域名和空间 免费高速空间 搜索引擎提交入口 帽子云排名 lamp是什么意思 镇江高防 摩尔庄园注册 域名转入 空间排行榜 web服务器有哪些 ftp是什么东西 低价 paypal登陆 更多