SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略，通过强制访问控制来保护系统的完整性。
在 Linux 系统中一切皆文件，资源也属于某种文件。用户在访问文件的时候，系统对权限（读、写 、执行）进行检查。只要用户对文件有足够的权限，就可以任意操作资源。root 用户对所有资源拥有所有权限，是个危险的存在。每年都会看到某职员一不小心把系统“干趴下”的新闻。这种权限管理的主体是用户，被称为 Discretionary Access Control ，DAC ，自主访问控制。
当我们执行系统调用的时候，会首先对某些错误情况进行检查，如果失败通常会得到一些 error 信息，通过查看全局变量 errno 可以知道到底是哪一类错误
selinux 参考策略的安装以及编写自己的策略模块。 实验环境 需要使用python3,2不可以。 Fedora30或centos7 参考策略安装过程 https://github.com/TresysTechnology/refpolicy/wiki 大体是按照上面的wiki，但是wiki年久失修，有一些错误。 可以在主目录下 # cd ~ # git clone https://github.com/SELinuxProject/refpolicy.git 添加contibuted模块（policy
在 Rocky Linux 9 中，如果你想搭建 Web 服务器或者运行其他基于 HTTP 协议的应用程序，你可能需要打开 80 端口。本文将详细介绍如何在 Rocky Linux 9 上打开 80 端口，以确保你的应用程序可以正常运行。
我猜，你读这篇文章，说明你已经对Linux安全模块（LSM）有所了解。如果你使用过SELinux或AppArmor，其实就已经用过LSM了。甚至，在你使用的Linux发行版本或Android系统之上，也使用了LSM。
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
安全、坚固、遵从性、策略是末世中系统管理员的四骑士。除了我们的日常任务之外 —— 监控、备份、实施、调优、更新等等 —— 我们还需要负责我们的系统安全。即使这些系统是第三方提供商告诉我们该禁用增强安全性的系统。这看起来像《碟中碟》中 Ethan Hunt 的工作一样。
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之，它是一项功能或服务，用于将用户限制为系统管理员设置的某些政策和规则。
Vultr官网上我们在进行服务器部署的时候，可以选择的操作系统有很多，包括Windows系统和主流的Linux系统CentOS、Ubuntu、Debian等，如下图所示：
在CentOS 7系统中部署SELinux非常简单，由于SELinux已经作为模块集成到内核中，默认SELinux已经处于激活状态。对管理员来说，更多的是需要配置与管理SELinux，CentOS 7系统中SELinux全局配置文件为/etc/sysconfig/selinux，内容如下：
Ubuntu有一个类似于SELinux的强制访问控制系统，名为AppArmor。SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux和AppArmor都提供了一组工具来隔离应用程序，以保护主机系统免受攻击。AppArmor为Ubuntu用户提供强制访问控制选项，没有SELinux可能遇到的困难或学习曲线效应。如果您想要切换到Ubuntu，已经熟悉SELinux并希望使用它来强制系统的安全性，您可以按照这个简短的教程安装它。
bash无论在命令行上执行，还是bash脚本中，都需要调用cd、ls、copy、yum等命令；模块就是Ansible的“命令”，模块是ansible命令行和脚本中都需要调用的。常用的Ansible模块有yum、copy、template等。
sestatus命令将显示SELinux启用状态。还显示有关SELinux的其他信息，在此进行说明。以下是CentOS 8系统上的sestatus命令：
什么是 SELinux 呢？其实他是『 Security Enhanced Linux 』的缩写，字面上的意义就是安全强化的 Linux 之意！
selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
前面我们介绍了，ansible能作为自动化配置管理，其实是由ansible的多种多样的模块来实现的。截止目前，ansible的模块已经高达3000+之多。但是个人在日常工作中，比较常见的大约20多个。下面我就大概介绍一些常见常用的模块。
基于release工程的kubernetes1.7.3 rpm包的编译生成
SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下。
Security Enhanced Linux是一个Linux安全模块，用于强制或基于角色的访问控制。SELinux默认与CentOS和Fedora打包在一起，可以以三种模式之一运行：禁用、允许或强制执行。
在实际的项目开发中，大家经常使用的还是http连接的方式。下面我们为svn配置http访问。svn的http访问时依赖apache的dav_svn模块，然后赋予www-data访问权限，进行版本控制。
需要关闭 selinux，一定要关闭这个，开启selinux会引起一连串问题，甚至zabbix的discovery功能也不能正常使用
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
audit2allow可以根据selinux日志文件中的denied信息生成allow的策略文件，然后再将策略模块加载进内核即可生效。 首选选择一个软件，以tcpdump为例，将其运行一段时间，此时selinux日志中会记录被拒绝的操作。然后使用audit2allow将操作被拒绝的日志信息转为策略文件并加载到内核，再运行tcpdump，即可发现日志文件没有tcpdump的拒绝信息了。
Ansible 是新出现的自动化运维工具,基于Python开发,集合了众多运维工具的优点.
Ansible中的文件模块允许您在远程主机上创建、删除、修改文件和目录，以及更改它们的权限和属性。
iptables防火墙包含两部分，即位于用户空间的iptables模块和位于内核空间netfilter模块。用户空间模块提供插入、修改和除去包过滤表中规则，内核模块进行实际的过滤，所以更准确的名称应该是 iptables/netfilter。
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何
在CentOS7中运行NodeJs的容器，发现挂载的本地目录在容器中没有执行权限，经过各种验证和Google搜索，找到了问题的原因，这里做一下记录。原因是CentOS7中的安全模块selinux把权限禁掉了，至少有以下三种方式解决挂载的目录没有权限的问题：
Apache程序是目前拥有很高市场占有率的Web服务程序之一，其跨平台和安全性广泛被认可且拥有快速、可靠、简单的API扩展。 它的名字取自美国印第安人土著语，寓意着拥有高超的作战策略和无穷的耐性，在红帽RHEL5、6、7系统中一直作为着默认的Web服务程序而使用，并且也一直是红帽RHCSA和红帽RHCE的考试重点内容。Apache服务程序可以运行在Linux系统、Unix系统甚至是Windows系统中，支持基于IP、域名及端口号的虚拟主机功能、支持多种HTTP认证方式、集成有代理服务器模块、安全Socket层(SSL)、能够实时监视服务状态与定制日志消息，并有着各类丰富的模块支持。
一、实验要求 搭建日志服务器，rsyslog同mariadb数据库结合，实现将日志条目存储于数据库，（收集两台以上服务器日志，包括message，secure，boot日志） 二、实验
安全增强型 Linux（SELinux）是一种采用安全架构的 Linux® 系统，它能够让管理员更好地管控哪些人可以访问系统。它最初是作为 Linux 内核的一系列补丁，由美国国家安全局（NSA）利用 Linux 安全模块（LSM）开发而成。
selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。也由于它的这个原则，导致我们很多操作无法正确的执行，所以对于初学者而言在会用selinux之前我们要把这个子系统关闭
准备一台虚拟机安装Centos/7.5.1804操作系统（node2），配置好对应主机的
搬瓦工新入的KVM架构的机器，默认内核版本是4.10.4，如果是本地用ISO安装的系统，默认内核版本可能更低，比如3.10.0，如果我们想要获取到最新的Linux特性，那么就必须升级内核版本到最新，我们可以用很简单的几个命令就可做到。
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
SELinux(Security-Enhanced Linux)是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SELinux的补丁，最后还有一个相应的安全策略。任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下，那么在DAC情况下没人能阻止他。SELinux提供了比传统的UNIX权限更好的访问控制。
设置sshd，禁用root 例子： vim /etc/ssh/sshd_config PermitRootLogin yes => PermitRootLogin nosystemctl restar
配置系统限制，在/etc/security/limits.conf 文件中添加如下内容：
例：获取某台主机的变量 ansible 10.1.6.68 -m setup ===================================== script：发送脚本到各被管理节点，并执行。不需要参数 ===================================== ansible all -m script -a 'test.sh' 直接在-a 后面指定脚本即可。 =============================== selinux： 管理selinux。 =======
6、关闭selinux，清空iptables 在服务器配置完全成功后各项服务正常后，在开启selinux
学习环境中，一般使用VMware虚拟机克隆Linux系统，用来进行集群服务器的搭建。VMware支持两种类型的克隆： 完整克隆、链接克隆
大家好，又见面了，我是你们的朋友全栈君。 openEuler Linux 源代码编译安装 Nginx 升级系统和软件 yum -y update 关闭防火墙 systemctl stop firewalld systemctl disable firewalld 编辑/etc/selinux/config # SELINUX=enforcing 修改为 SELINUX=disabled # 或者 执行 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc
经过前面的介绍,我们已经熟悉了 Ansible 的一些常识性的东西和如何编译安装Ansible,从本章开始我们将全面介绍 Ansible 的各种生产常用模块,这些也是我们使用 Ansible 的过程中必须掌握的重点,本章将介绍和使用 Ansible 中经常使用的一些模块,大体模块分为: 文件操作类,命令执行类,系统管理类,等使我们能对 Ansible 有一个全面的了解.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
