CentOS6.4下安装配置OpenLdap服务
服务器环境：CentOS6.4配置前的准备工作：先关闭iptables和SELINUX，避免配置过程中报错！
selinux
Centos 6.5 优化 一些基础优化和安全设置
后期根据业务需求制定自启服务#如果是中文的话。可能会需要LANG=en或者替换3:on成3:启用查询下开启的服务chkconfig–list|grep3:on或者chkconfig–list|grep3:启用11、调整文件描述符大小第一种：#这里参考的是阿里云主机默认设置。所以在优化服务的时候，可以选择留下iptables和ip6tables。当然如果不用iptables的话，在内核优化的时候就要去掉对nf_conntrack的设置，在进行/sbin/sysctl-p是不会有错误提示的。
centos7.2安装Rancher
centos7.2安装Rancher1.Ranche的安装条件##2.安装docker1.11.1这边没有用yum方法，因为yum安装的版本是1.9.1的版本，不符合安装Ranche的条件。
centos – 来自zabbix_agentd的SELinux阻止sudo
我可以添加哪些其他策略,以便zabbix_agent_t可以运行sudo？如果sudo工作,它仍然会被限制在zabbix_agent_t域内,或者我应该添加例如TYPE=unconfined_t到sudoers线？
CentOS 7 – 通过VSFTPD创建的目录不继承SELinux上下文
我们公司有一个带有CentOS7的网络服务器,我们的客户通过FTP(vsftpd)管理他们的网站.SELinux处于执行模式.问题是通过VSFTPD创建/uploadad的数据不会继承相应的SELinux上下文.让我解释.例如,对于wordpress站点,服务器开箱即用,已经有一些规则可以使用semanagefcontext-l|grep’/var/www’看到,它们是：因此,当我复制一个word
centos – 如何查看SELinux策略包的内容
正如标题所说,我如何查看SELinux策略包的内容？
centos – SELinux阻止Apache写入文件
SELinux阻止apache用户写入它拥有的日志文件.当我做setenforce0它工作.否则会显示此错误文件的安全上下文：SELinux模式设置为permissive时创建该文件.如何设置安全上下文,以便apache用户可以在该目录中写入？
CentOS 6 kickstart无视’selinux –disabled’
我一直在争论这个问题,似乎CentOS6中有一个回归,因为anaconda忽略了selinux–disabled指令.这似乎首先出现在RHEL4.8,然后在RHEL5.6重新出现.现在使用以前的版本,您只需将sed语句添加到％post指令中即可将其禁用.我遇到的问题是RHEL/CentOS6中的新功能是它们默认设置文件系统属性,所以你现在必须去清除它们.我尝试运行以下命令来删除我的％post部分中
CentOS忽略了我的公钥
我正在尝试使用SSH连接到我自己的CentOS服务器;我可以用密码连接好;我正在尝试使用我的公钥连接,但服务器不会尝试公钥身份验证.我已经按照CentOSwiki中的thispage的所有说明进行了操作,并验证了以下内容：>我正在运行CentOS6.0或更高版本>我的sshd_config具有以下内容：>我在客户端的主目录中的.ssh/文件夹中创建了一个私钥>公钥的全文(由ssh-keygen生成
centos – SELinux重置root密码
我运行了passwd,然后运行同步并强制重启.重新启动后,使用新密码登录被拒绝,当然还有旧密码.再次重新启动并传递内核参数以禁用SELinux.尝试使用新密码登录并且它有效.之后我强制使用fsautorelabel并且SELinux处于活动状态,现在可以登录了.我的问题是：为什么会发生？当仅仅更改密码而不是用户或对象时,为什么重新标记会影响登录？感谢您的关注.TL;DR：通常的root密码重置在SELinux中不起作用.为什么？