Linux 中内核级加强型火墙的管理_linux中内核级加强型火墙的管理博客(1)

#此方式更改的安全上下文在selinux重启后会还原       ***（重启是指关闭后再次开启）
chcon -t     标签            文件|目录    
chcon -t     public_content_t     /var/ftp/westosfile1
chcon -Rt     public_content_t    /westosdir    #修改目录及目录中的所有子文件的安全上下文

#永久修改安全上下文
#如果需要特殊指定安全上下文需要修改内核安全上下文列表

semanage fcontext -l 		##查看内核安全上下文列表 
semanage fcontext -a -t public_content_t  '/westosdir(/.*)?'
semanage fcontext -a -t public_content_rw_t '/var/ftp/pub(/.*)?' 增加写的权限
restorecon -RvvF /westosdir/
touch  /.autorelabel		##重启系统时selinux初始化文件标签开关文件

四、SEBOOL

getsebool  -a 				##现实服务的bool值
setsebool  -P ftpd_anon_write on	#更改

五、SEPORT

semanage port -l | grep http
semanage port -a -t http_port_t -p tcp  6666
semanage port -d -t httpd_port_t -p tcp  6666
systemctl restart httpd
systemctl stop httpd

六、setrouble

#/var/log/audit/audit.log	##selinux警告信息
#/var/log/messages		##selinux问题解决方案
#setroubleshoot-server		##此软件功能是采集警告信息并分析得到解决方案存放到message中

若将setroubleshoot-server卸载后新产生的日志解决方案将不会存放到message中
> /var/log/audit/audit.log   清空日志
> /var/log/messages
lftp 172.25.254.101
ls
quit
cat /var/log/audit/audit.log
cat /var/log/messages

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）
[外链图片转存中…(img-vbFJqusK-1712671123224)]