Enforcing：强制模式。代表SELinux在运行中，且已经开始限制domain/type之间的验证关系
Security Enhanced Linux是一个Linux安全模块，用于强制或基于角色的访问控制。SELinux默认与CentOS和Fedora打包在一起，可以以三种模式之一运行：禁用、允许或强制执行。
介绍 SELinux 是内置于 Linux 内核中的强制访问控制 (MAC) 执行器。它限制了可能对系统构成威胁的个别服务的权限。 没有 SELinux 的 CentOS 系统依赖于其所有特权软件应用程序的配置。单个错误配置可能会危及整个系统。 为什么禁用 SELinux 并非所有应用程序都支持 SELinux。因此，SELinux 可以在软件包的正常使用和安装过程中终止必要的进程。在这些情况下，我们建议你关闭此服务。 在 CentOS 上禁用 SELinux 的步骤 第 1 步：检查 SELinux 状态
去mysql的数据目录/data看看，如果存在mysql-bin.index，就赶快把它删除掉吧，它就是罪魁祸首了。
启动MySql提示:The server quit without updating PID file(…)失败. 1.可能是/usr/local/mysql/data/rekfan.pid文件没有写的权限 解决方法 ：给予权限，执行 “chown -R mysql:mysql /var/data” “chmod -R 755 /usr/local/mysql/data” 然后重新启动mysqld！ 2.可能进程里已经存在mysql进程 解决方法：用命令“ps -ef|grep mysqld”查看是否
看见这个不要惊慌，先把刚才修改的配置注释掉，看是不是配置有误！大部分是手误造成。 如果不行，再尝试一下方法：
最近在学习mysql，下载安装的过程中发现dmg下载的非常慢。300多M，一上午都没有下载完成，之后一个快捷的方法。在这里记录下
要永久禁用SELinux，请使用您最喜欢的文本编辑器打开/etc/sysconfig/selinux文件，如下所示：
Ubuntu有一个类似于SELinux的强制访问控制系统，名为AppArmor。SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux和AppArmor都提供了一组工具来隔离应用程序，以保护主机系统免受攻击。AppArmor为Ubuntu用户提供强制访问控制选项，没有SELinux可能遇到的困难或学习曲线效应。如果您想要切换到Ubuntu，已经熟悉SELinux并希望使用它来强制系统的安全性，您可以按照这个简短的教程安装它。
前言：本文参考《鸟哥的Linux 私房菜》，如有说的不对的地方，还请指正！谢谢！ 环境：Centos 6.4 和window不同，在Linux压缩文件需要注意的是，压缩后的文件会把源文件给替代，
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之，它是一项功能或服务，用于将用户限制为系统管理员设置的某些政策和规则。
原因是：此Linux的内核中的SELinux不支持 overlay2 graph driver ，这里的解决方法是在docker里禁用selinux：
简要说明：vsftpd是linux下的一款小巧轻快，安全易用的FTP服务器软件，是一款在各个LINUX发行版中最受推崇的FTP服务器软件。至于它的安装教程，网络上也是数不胜数，每个教程都有各自的优缺点，祥哥特意做了个总结，取别人之长处，尽量做到菜鸟级别的教程。当你看见祥哥的这篇文章，能更好的使用和运用VSFTPD。下面正题开始。安装vsftpd，直接yum安装就可以了。yum install -y vsftpd
从进入了 CentOS 5.x 之后的 CentOS 版本中 (当然包括 CentOS 7)，SELinux 已经是个非常完备的核心模块了!尤其 CentOS 提供了很多管理 SELinux 的指令与机制，因此在整体架构上面是单纯且容易操作管理的!所以，在没有自行开发网络服务软件以及使用其他第三方协力软件的情况下，也就是全部使用 CentOS 官方提供的软件来使用我们服务器的情况下，建议大家不要关闭 SELinux ! 让我们来仔细的玩玩这家伙吧!
MongoDB 是一个可扩展的、开源的、高性能的、面向文档的NoSQL 数据库，它由10gen开发和支持，NoSQL 统计 MongoDB 不使用表和行。
linux服务器一般默认的ssh端口号都为22，所以在大部分的使用者手中出于安全考虑就需要修改ssh的默认端口号，下面为为修改ssh默认端口号方法
我们可以使用uwsgi.sock文件连接nginx也可以指定为host : port
-------------------------------------------------------------------------------------------------------------------
ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。
AppArmor 主要的作用是设置某个可执行程序的访问控制权限，可以限制程序 读/写某个目录/文件，打开/读/写网络端口等等。
环境： 在centos 7上 自定义创建systemd管理的服务，在启动该服务的时候，无法启动。查看日志，只显示出
基本思路： 1. 安装httpd、MySQL、php-mysql及相关包 2. 启动httpd服务程 3. 解压phpMyAdmin包，部署到网站目录 4. 配置config.inc.php，指定MySQL主机地址 5. 浏览器访问、登录使用
一、ElasticSearch5.2.2 安装 1、检查 JDK版本（必须使用jdk1.8版本） # java -version 2、初始化环境 # service iptables status #
selinux 参考策略的安装以及编写自己的策略模块。 实验环境 需要使用python3,2不可以。 Fedora30或centos7 参考策略安装过程 https://github.com/TresysTechnology/refpolicy/wiki 大体是按照上面的wiki，但是wiki年久失修，有一些错误。 可以在主目录下 # cd ~ # git clone https://github.com/SELinuxProject/refpolicy.git 添加contibuted模块（policy
一直以来，微软只对自家平台提供.NET支持，这样等于让这个“理论上”可以跨平台的框架在Linux和macOS上的支持只能由第三方项目提供（比如Mono .NET）。
#①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
7. vsftpd 500 OOPS: cannot change directory
Apache HTTP服务器是世界上使用最广泛的Web服务器。 它是一个免费的，开源的，跨平台的HTTP服务器，具有强大的功能，并且可以通过多种模块进行扩展。
Spacewalk是一个开源（GPLv2）Linux系统管理解决方案，它是Red Hat网络卫星（Network Satellite）项目衍生出来的上游社区项目，Spacewalk管理Red Hat衍生发行版的软件内容更新，如Fedora、CentOS和Scientific Linux，你可以通过不同的环境准备软件内容，管理系统更新内容的部署。它提供了一个清爽了Web控制界面，可查看系统和软件更新状态，以及启动更新操作。
你可以在 GitHub Release 页面获取已经构建打包完成的主程序。其中每个版本都提供了常见系统架构下可用的主程序，命名规则为cloudreve_版本号_操作系统_CPU架构.tar.gz 。比如，普通64位Linux系统上部署3.0.0版本，则应该下载cloudreve_3.0.0_linux_amd64.tar.gz。
一直以来，微软只对自家平台提供.NET支持，这样等于让这个“理论上”可以跨平台的框架在Linux和macOS上的支持只能由第三方项目提供（比如Mono .NET）。直到微软推出完全开源的.NET Core。这个开源的平台兼容.NET Standard，并且能在Windows、Linux和MacOS上提供完全一致的API。虽然这个小巧的.NET框架只是标准.NET的一个子集，但是已经相当强大了。
大家好，我是黄啊码，最近在手动安装mysql的时候遇到了一点问题，然后按照网友们的操作，没一次成功，最终在一位大佬的指导下，终于解决了，特地整理如下：
编辑器打开 etc/selinux/config 文件，找到 SELINUX=enforcing 字段，将其改成 SELINUX=disabled ，并重启设备。
Zabbix 服务器可安装在任何 Linux 发行版上，在本教程中，我将向您展示如何在 CentOS 8 / RHEL 8 / Oracle Linux 8 / Alma Linux 8/ Rocky Linux 8 上安装最新的 Zabbix 6.0 LTS 或 6.2 标准版本。
CentOS7服务器中apache、php7以及mysql5.7的配置代码如下所示：
从 docker 下载 docker-desktop (opens new window)，并完成安装
Samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件 , 由服务器及客户端程序构成 ; SMB (Server Messages Block , 信息服务块) 是一种在局域网上共享文件和打印机的一种通信协议 , 它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务 ; SMB 协议是 客户机/服务器 型协议 , 客户机通过该协议可以访问服务器上的共享文件系统 , 打印机及其他资源 ; 通过设置 NetBIOS over TCP/IP 使得 Samba 不但能与局域网络主机分享资源 , 还能与全世界的电脑分享资源 ;
今天启动mysql又一次报错：The server quit without updating PID file！记得上次出现这个问题的时候，尝试了一些常规的方法，未果，所以索性重新进行安装。但是，相同的问题今天又出现了！！！OH， my god！恰巧今天时间充裕，尝试各种办法，终于皇天不负有心人，经过一个小时的奋战后，终于让我给搞定，整个过程是这样的！
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
注意： lsattr经常使用的几个选项-D，-E，-R这三个选项不可以一起使用，它们是互斥的，经常使用的还有-l,-H，使用lsattr时，必须指出具体的设备名，用-l选项指出要显示设备的逻辑名称，否则要用-c，-s，-t等选项唯一的确定某个已存在的设备。
1、slave操作系统执行如下命令，修改端口号为3307，之后再次stop并start试试
在Centos7当中，默认的docker yum源的版本太低，需要手动设置新的docker yum源，再进行安装
由于系统初始分区的原因，导致操作系统中对应 / 分区不会太大，通过 /var 目录不会单独分区。如果上面运行 Docker 服务，经过长时间的使用，会使原本就比较大的分区越来越不够用。如何更好地的处理这个问题呢？ 1. 使用软链接 我们知道在操作系统当中，默认情况下 Docker 容器的存放位置在 /var/lib/docker 目录下面，可以通过下面命令查看具体位置。 # 默认存放位置 $ sudo docker info | grep "Docker Root Dir" 解决默认存储容量不足的情况，最
由于系统初始分区的原因，导致操作系统中对应 / 分区不会太大，通过 /var 目录不会单独分区。如果上面运行 Docker 服务，经过长时间的使用，会使原本就比较大的分区越来越不够用。如何更好地的处理这个问题呢？
Cobbler是一个开源项目，用来部署和安装系统。Cobbler不仅仅是一个pxe服务器，他还可以管理dns和dhcp。一般数据中心里或者生产环境,是不允许dhcp, 但是pxe需要使用dhcp,所以我们这里根据mac地址来分配IP,这样dhcp就不会影响现有网络了。
越来越多的云盘一不开心就关闭，大公司的网盘也不靠谱啊，为了解决这些问题，我们可以搭建一个自己的个人网盘（私有云盘），常用的开源框架包括ownCloud，Seafile，Nextcloud，本文介绍的是在CentOS 7下基于Nextcloud教你如何搭建一个私有云。
zabbix是基于WEB界面提供分布式系统监视以及网络监视功能的企业级开源解决方案，能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
