自从Android 4.4强制开启SELinux以后，在开发中我们经常会遇到avc denied的问题，为了方便开发调试我们会将SELinux关闭，那么本章将带领读者怎么临时和永久关闭Android的SELinux。
为了k8s集群能正常运行，需要先完成4项准备工作： 1.关闭防火墙 2.禁用SeLinux 3.关闭Swap 4.安装Docker
近期在做Android双系统开发和维护工作，可能以后也不会涉及到这块了，做个记录！刚接触还是很难的，所以以后有同学如果能做到这块，不要着急，任何技术都是需要时间积累，就这么三两个月能开始修改内核的代码，多少还是觉得有些意思的！
本博客记录工作中需要的linux运维命令，大学时候开始接触linux，会一些基本操作，可是都没有整理起来，加上是做开发，不做运维，有些命令忘记了，所以现在整理成博客，当然vi，文件操作等就不介绍了，慢慢积累一些其它拓展的命令，博客不定时更新
ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。
配置SMB共享 SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB(Server Message Block) 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。 简言之，SMB实现了Windows和Linux系统计算机之间的文
Cobbler 快速入门指南 ---- 由于Cobbler涉及各种各样的技术，Cobbler可能是一个稍微复杂的系统，但它在安装后几乎不需要任何配置就支持大量功能。在开始使用Cobbler之前，您应该具备PXE相关知识以及所选发行版的自动化安装方法。 本快速入门指南将重点介绍红帽kickstart流程，该流程非常成熟并经过了充分测试。未来我们将为其他发行版（如Ubuntu和SuSE）添加快速入门指南。下面的步骤将集中在Fedora上，但它们应该适用于任何基于Red Hat的发行版，例如RHEL，CentOS
今天通过两个实战案例，带大家理解Nginx+keepalived 如何实现高可用集群，在学习新知识之前您可以选择性复习之前的知识点：
Kubespray是Google开源的一个部署生产级别的Kubernetes服务器集群的开源项目，它整合了Ansible作为部署的工具。项目地址：https://github.com/kubernetes-incubator/kubespray
官方文档：https://kubernetes.io/zh/docs/setup/
最近看了<<kubernetes 权威指南>> 这本书，也想着照着书中范例搭建一个k8s集群。书中的例子是在单机跑起来的，也有点年代了，完全照着书中范例配置遇到了不少问题，搭建前前后后花了好几天的休息时间才弄好。 因此把过程中的问题整理出来，方便后续重新搭建的时候能够有坑可循。自己也想过搞个一键搭建脚本，但是作为k8s入门，还是需要自己亲手一步步操作过来，才能有所收获。
红帽认证管理员(RHCSA,全称为Red Hat Certified System Administrator)属于红帽Linux的初级入门认证，比较适合Linux兴趣爱好者，需要考生对Linux系统有一定的了解并能够熟练的使用Linux命令来完成以下任务：
事情是这么一个事情，因前几周的一个周末，有点闲时间便安装了一台虚拟机，装了 CentOS7.6 版本，基础环境均配置好了，也可以使用 CRT 连接了，但是有个问题，现在想使用时却忘记了 root 密码。怎么试都不知道密码是啥了，不管什么设备忘记密码可真是头疼的事情，没办法现在只能重置密码了。重置密码说起来也简单，重启进入启动界面，用命令行修改内核，然后直接进入单用户模式修改密码重启即可。6.X 和 7.X 版本略有差异，下面来一起看看。
bind:开源、稳定、应用广泛的DNS服务。bind的软件包名bind,服务名称named.
KubeArmor 是一个云原生运行时安全强制系统，它在系统级别限制容器和节点的行为（如进程执行、文件访问和网络操作）。
使用本教程使用.rpm 软件包在Red Hat Enterprise Linux或CentOS Linux版本6和7上安装MongoDB Community Edition 。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。—— 百度百科
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53236748
SELinux或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块。 简而言之，它是一项功能或服务，用于将用户限制为系统管理员设置的某些政策和规则。
初始化剧本环节,主要用户实现关闭Selinux关闭防火墙,一起配置一下阿里云的YUM源地址,和安装EPEL源,为后期的zabbix安装做好铺垫工作.
Security Enhanced Linux 或者 SELinux 是一个安全机制，广泛内置于 RHEL 系列版本的 Linux kernel 中。
1.查看SELinux状态 1.1 getenforce getenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反。 setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效
上一小结，咱们大概知道，SELinux是个什么。这一节想弄明白SELinux是怎么解决问题的？
在linux环境下执行某些程序时，偶尔会遇到来一个关于selinux的强制模式不可执行的情况，这种情况下需要关闭selinux或者将enforcing改为permissive模式后才能进行执行。selinux是Linux内核中提供的强制访问控制(MAC）系统，下面就对selinux的几种模式及其转换进行总结： selinux的启动、关闭与查看 1）目前selinux支持三种模式，分别如下： •enforcing：强制模式，代表selinux运作中，且已经正确的开始限制 domain/type 了； •pe
1、查看[root@dev-server~]#getenforceDisabled[root@dev-server~]#/usr/sbin/sestatus-vSELinuxsta
Ubuntu有一个类似于SELinux的强制访问控制系统，名为AppArmor。SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux和AppArmor都提供了一组工具来隔离应用程序，以保护主机系统免受攻击。AppArmor为Ubuntu用户提供强制访问控制选项，没有SELinux可能遇到的困难或学习曲线效应。如果您想要切换到Ubuntu，已经熟悉SELinux并希望使用它来强制系统的安全性，您可以按照这个简短的教程安装它。
这篇文章之前也写过类似的，已经有很多人在看了，也有很多朋友在这过程中碰到了困难，私聊我。为了提高各自的工作效率，所以我又将文章完善了一版，这应该算是第三版了。
假设你已经了解了LSM内核安全模块，也知道如何使用它们加固系统的安全。但是，你还知道了另一种工具seccomp（Linux安全计算）。你可能非常想知道，LSM和Seccomp有什么区别？为什么不能将Seccomp设计为LSM模块？什么时候使用Seccomp？接下来，且听我娓娓道来。
介绍 SELinux 是内置于 Linux 内核中的强制访问控制 (MAC) 执行器。它限制了可能对系统构成威胁的个别服务的权限。 没有 SELinux 的 CentOS 系统依赖于其所有特权软件应用程序的配置。单个错误配置可能会危及整个系统。 为什么禁用 SELinux 并非所有应用程序都支持 SELinux。因此，SELinux 可以在软件包的正常使用和安装过程中终止必要的进程。在这些情况下，我们建议你关闭此服务。 在 CentOS 上禁用 SELinux 的步骤 第 1 步：检查 SELinux 状态
这里关键执行 SetupSelinux 调用，函数在 system/core/init/selinux.cpp 类中，这个类主要是初始化的 SELinux 操作。
SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略，通过强制访问控制来保护系统的完整性。
sestatus命令将显示SELinux启用状态。还显示有关SELinux的其他信息，在此进行说明。以下是CentOS 8系统上的sestatus命令：
在CentOS 7系统中部署SELinux非常简单，由于SELinux已经作为模块集成到内核中，默认SELinux已经处于激活状态。对管理员来说，更多的是需要配置与管理SELinux，CentOS 7系统中SELinux全局配置文件为/etc/sysconfig/selinux，内容如下：
要永久禁用SELinux，请使用您最喜欢的文本编辑器打开/etc/sysconfig/selinux文件，如下所示：
关于selinux的详细资料，请查阅http://blog.csdn.net/innost/article/details/19299937
本文大致演示如何临时禁用SELinux，然后在CentOS 8 Linux上永久禁用它。
最近，发现修改ssh端口后，无法启动ssh服务，发现是SELinux限制了这个，此篇文章简单记录下。
Enforcing：强制模式。代表SELinux在运行中，且已经开始限制domain/type之间的验证关系
回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。
Security-Enhanced Linux (SELinux)由以下两部分组成：
这个功能是CentOS系统中的安全策略(大概了解了一下,没有深入了解这个selinux)
在配置nfs服务器，设定selinux时，碰到了SELinux: Could not downgrade policy file的错误提示，下文是其解决方案。
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。也由于它的这个原则，导致我们很多操作无法正确的执行，所以对于初学者而言在会用selinux之前我们要把这个子系统关闭
在大数据的学习过程中，对于集群的掌握，从理论到实操都是要熟练的。然而很多小伙伴在学习之初，往往遇到这样那样的问题。今天我们就从大数据入门的角度，来分享一份Hadoop伪分布式集群环境搭建教程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
