💖 SELinux
SELinux（Security-Enhanced Linux）是美国国家安全局（NSA）对于强制访问控制的实现，是Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制系统。在这种访问控制体系的限制下，进程只能访问那些在它的任务中所需要的文件。
SELinux默认安装在Fedora和Red Hat Enterprise Linux上，也可以作为其他发行版上容易安装的包得到。
- SELinux安全增强Linux是由NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux允许管理员更加灵活地定义安全策略。
- SELinux是一个内核级的安全机制，从2.6内核之后集成在内核之中。
- 主流的Linux都会集成SELinux，Red Hat默认开启SELinux。
- SELinux是内核级的，所以对SELinux的设置需要重启系统。
⛳️ SELinux的规则与概念
所有的安全机制都是对两样东西做出限制：进程和系统资源（文件、网络套接字、系统调用等），SELinux针对这两种类型定义了两个基本概念：域（Domain）和上下文（Contest）。
- 域用来对进程进行限制
- 上下文用来对系统资源进行限制。
- DAC（自主存取控制） 依据程序运行时的身份决定权限，是大部分操作系统的权限存取控制方式，也就是依据文件的own、group、other/r、w、x权限进行限制。Root有最高权限无法限制；r、w、x权限划分太粗糙，无法针对不同的进程实现限制。
- MAC（强制存取控制） 依据条件决定是否有存取权限。可以规范个别细致的项目进行存取控制，提供完整的彻底化规范限制。可以对文件、目录、网络、套接字等进行规范，所有动作必须先得到DAC授权，然后得到MAC授权才可以存取。
- TE （类型强制） 所有操作系统的访问控制都是以关联的客体和主体的某种类型的访问控制属性为基础的。在SELinux中，访问控制属性称为安全上下文。所有客体（文件、进程间通信通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户、角色和类型标识符。
⛳️ 查看SELinux
使用 ps –Z 命令可以查看进程的域，使用ls –Z可以查看文件的上下文。
查看进程域中的SELinux。
说明：黑线标注的部分就是SELinux，用三个冒号分隔开，形成了四个部分。
查看文件的上下文。
说明：黑线标识的地方也是三个冒号分隔形成的四个部分
system_u代表的是用户。
object_r代表的是角色。
第三段是SELinux中最重要的信息，admin_home表示的是类型。
最后一段s0是跟MLS、MCS相关的东西。
⛳️ SELinux策略
SELinux通过定义策略来控制哪些域能访问哪些上下文；SELinux有很多预置策略，通常不需要自定义策略（除非要对自定义服务、程序进行保护）；Red Hat Linux使用预置的目标策略。
目标策略定义只有目标进程受到SELinux的限制，其他进程运行在非限制模式下，目标策略只影响网络应用程序。RHEL受限的网络服务有200个左右，常见的有dhcpd、httpd、mysqld、named、ntpd（时间伺服服务器）、squid（代理服务器）、rpcbind、syslogd等。
⛳️ SELinux模式
SELinux有如下三种工作模式。
- 强制模式（enforcing）：只要是违反策略的行动都会被禁止，并作为内核信息记录。
- 允许模式（permissive）：违反策略的行为不会被禁止，但是会提示警告信息。
- 禁用模式（disabled）：禁用SELinux，与不带SELinux系统是一样的。
通常情况下在不怎么了解SELinux时，将模式设置成disabled，这样在访问一些网络应用时就不会出问题。SELinux的主配置文件是 /etc/sysconfig/selinux，其默认设置值为 SELinux=enforcing。
- 命令getenforce可以查看当前系统SELinux的工作状态。
getenforce - 命令setenforce可以设置当前系统SELinux的工作状态。
Setenforce
使用编辑器查看SELinux的主配置文件/etc/sysconfig/selinux得到如下结果
说明：红色方框标识的部分 SELinux=enforcing 代表目前系统执行的是强制策略；SELinuxTYPE=targeted 代表当前系统遵循的是目标策略。
⛳️ SELinux设置
1、 获取当前SELinux运行状态
getenforce
可能返回的结果有三种：Enforcing、Permissive和Disabled。Disabled代表SELinux被禁用，Permissive代表仅记录安全警告但不阻止可疑行为， Enforcing代表记录警告且阻止可疑行为
2、 改变SELinux运行状态
💖 Shell简介
Shell：
n.外壳; 炮弹; (贝、卵、坚果等的) 壳; (人的) 表面性格;
vt.去壳，脱落; 炮击;
vi.剥皮; 炮轰;
Shell在Linux中俗称“壳”，Shell处于Linux Kernel的外围，就像个“壳”一样，如下图所示：
Linux Kernel承担的任务是上层的服务、应用以及硬件控制等，但Linux Kernel是无法直接去控制的，也即用户是不允许直接与Linux Kernel进行通信的。这里就需要借助Shell这个“壳”。Shell所起到的是个中间媒介的作用，也就是将用户的需求转换成Linux Kernel能够识别的指令。
Shell本身只是一个感念，其中的实施是依靠图形或者命令模式去实现。
Shell是操作系统最外面的一层。Shell管理着用户与操作系统之间的交互：等待输入，向操作系统解释用户的输入，并且处理各种各样的操作系统的输出结果。Shell提供了用户与操作系统之间的通信方式，这种通信方式可以以交互方式（从键盘输入，并且可以立即得到响应），或者以Shell Script（非交互）方式执行。Shell Script是放在文件中的一串Shell和操作命令，他们可以被重复使用。本质上Shell Script是命令行，命令简单地组合到一个文件里面。
Shell基本上是一个命令解释器，类似于DOS下的command。它接收用户命令（如 ls 等），然后调用相应的应用程序。
⛳️ Shell分类
（1） 图形界面Shell（Graphical User Interface Shell,GUI Shell），图形界面的最终使用也是转换成命令行模式去执行的。例如GNOME、KDE等。
（2） 命令行式Shell（Command Line Interface Shell,CLI Shell）,z最常用的命令行是GNU Bourne-Again Shell,简称 BASH，也就是Linux中常用的命令行。
⛳️ BASH基础
BASH是许多Linux平台内定的Shell，它能运行于大多数类UNIX操作系统之上，简单的说，就是我们必须通过Shell将输入的命令与内核通信，可以让内核控制硬件准确无误地工作来提高效率。
BASH本身其实也是一个命令模式下的命令，其代表的就是打开命令模式终端的意思。
1、 提示符
Linux操作系统下的BASH提示符分为#和KaTeX parse error: Expected 'EOF', got '#' at position 10: 两种。 #̲：代表超级账户root，权限比…：代表普通账户，权限比较小
2、 结构解读
root代表目前登录的是root账户，zhangyan代表目前使用的这台计算机的主机名称，@代表使用root账户登录到zhangyan这台主机。
3、 BASH命令的组成
BASH命令的一般结构：
$ command [ [-]option(s)] [option argument(s)] [command argument(s)]
1、$:计算机提示符，代表的是使用普通账户登录系统。
2、command:对shell而言正确的Linux命令，BASH命令均为小写。
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）
为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！
这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。
本份面试集锦涵盖了
- 174 道运维工程师面试题
- 128道k8s面试题
- 108道shell脚本面试题
- 200道Linux面试题
- 51道docker面试题
- 35道Jenkis面试题
- 78道MongoDB面试题
- 17道ansible面试题
- 60道dubbo面试题
- 53道kafka面试
- 18道mysql面试题
- 40道nginx面试题
- 77道redis面试题
- 28道zookeeper
总计 1000+ 道面试题， 内容 又全含金量又高
- 174道运维工程师面试题
1、什么是运维?
2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?
3、现在给你三百台服务器，你怎么对他们进行管理?
4、简述raid0 raid1raid5二种工作模式的工作原理及特点
5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
7、Tomcat和Resin有什么区别，工作中你怎么选择?
8、什么是中间件?什么是jdk?
9、讲述一下Tomcat8005、8009、8080三个端口的含义？
10、什么叫CDN?
11、什么叫网站灰度发布?
12、简述DNS进行域名解析的过程?
13、RabbitMQ是什么东西?
14、讲一下Keepalived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
lived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-JUbH9gcK-1712963423571)]
860
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
