selinux
  1. 首页
  2. selinux

centos6.6 系统优化总结

系统优化总结1.修改ip地址、网关、主机名、DNS等2.关闭selinux，清空iptables3.添加普通用户.通过sudo授权管理。

CentOS 7.0 服务管理 �C systemctl 命令

CentOS7.0中已经没有service命令，而是启用了systemctl服务器命令systemctl是系统服务管理器命令，它实际上将service和chkconfig这两个命令组合到一起。

CentOS firewall和selinux相关

firewallCentOS6.x：root下SElinux查看selinux的状态：getenforce或者sestatus-v设置selinux的状态：1、setenforce命令设置临时关闭setenforce0可以临时关闭，但重启之后还是会变成原来的状态2、vi/etc/sysconfig/selinuxSELINUX=disabled然后重启修改/etc/sysconfig/selinu

CentOS6.x系统安装后的基本优化与安全设置

CentOS6.x系统安装后的基本优化与安全设置一.关闭SELinux功能SELinux是美国国家安全局对于强制访问控制的实现，是Linux历史上最杰出的新安全子系统。5)文件及目录的权限设置最小化。6)各种网络服务，系统配置参数合理，不要最大化。十.隐藏Linux版本信息显示清空/etc/issue十一.配置国内yum源本次以阿里云的yum源为例

centos 7 关闭防火墙

公司服务器是centos7.0，在服务器上搭建samba使得windows和linux进行通信遇到点小问题。原因是：centos7的firewall防火墙没有关闭，导致windows端无法访问到。

CentOS下tftp 安装配置使用

因为u-boot本身内置支持tftp-client，所以嵌入式目标系统端就不用配置了。下面就详细介绍一下linux服务器端tftp-server的配置。#netstat-a|greptftpudp00*:tftp*:*我的系统是CentOS,所以执行一下命令进行安装：#yuminstalltftptftp-server//其它系统做相应改动配置:在linux下，不管使用的是哪一种super-server，inetd或者xinetd，默认情况下TFTP服务是禁用的，所以要修改文件来开启服务。创建tftp根目

centos关闭SELINUX

查看SELinux状态：1、/usr/sbin/sestatus-v##如果SELinuxstatus参数为enabled即为开启状态SELinuxstatus:enabled2、getenforce##也可以用这个命令检查关闭SELinux：1、临时关闭（不用重启机器）：setenforce0##设置SELinux成为permissive模式##setenforce1设置SELinux成为enf

Centos 7 更改SSH端口

一、修改selinux属性如果不修改这个的话，系统默认是强制你执行原来的端口访问，所以修改端口没有任何意义，我就是因为这个问题失败了好多次，怎么配置都连接不上ssh#vim/etc/selinux/config将SELINUX=enforcing和SELINUXTYPE=targeted用#注释掉在下面新加SELINUX=disabled然后执行#setenforce0立即执行生效二、修改ssh服