RHCSA8 - 配置SELinux(Web服务的基本配置)

已于 2022-05-17 23:45:59 修改
阅读量555 收藏 4
点赞数
分类专栏： Linux RHCSA8考试示例题详解 文章标签： linux 运维 服务器
于 2022-05-16 22:52:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64483960/article/details/124720971
版权
本文详细介绍了在RHCSA8环境下配置SELinux以确保Web服务安全运行的步骤。内容包括修改配置文件以启用SELinux，安装semanage工具，设置Web根目录的安全上下文，调整HTTP服务端口为82，并启用服务自动启动。同时，文章还提醒读者在防火墙中开放82端口以实现局域网访问。
摘要由CSDN通过智能技术生成

例题：

 1.对现有的html文件不做修改，2.将Web服务端口设置为82（系统默认为80），3.将Web服务设置为自动启动

1.修改config文件

vim /etc/selinux/config

修改：SELINUX=enfoecing

SELINUXTYPE=targeted

setenforce 1

getenforce

2.安装软件包来提供semanage命令

yum provides semanage （查询semanage相关软件包）

可以看到semanage命令相关软件包是policycoreutils-python-utils

安装policycoreutils-python-utils：

最低0.47元/天 解锁文章
小鸟9
关注
专栏目录
RedHat红帽认证---RHCSA
wei_shuo的博客
06-23 1770
RedHat红帽认证---RHCSA
RHCSA8.2 练习笔记
weixin_57413397的博客
01-04 472
个人练习笔记
RHCSA8考试第二题-配置SELinux
dp340823的博客
12-20 969
题目要求： 1.开启selinux（理论上不用这步，默认开启） setenforce 1 2.为目录设置安全上下文 semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?" 注解： fcontext 安全上下文 -a 添加 -t 类型 (/.*)? 正则表达式，表示目录及目录内所有文件都应用属性 httpd_sys_content_t 具体类型名称，如果不知道怎么配置具体类型可以输.
RHCSA认证考试----3.配置 SELinux
jiang0615csdn的博客
10-29 825
RHCE认证考试
配置selinux
qq_42885226的博客
09-17 349
配置selinux 在非标准端口82上运行WEB服务遇到问题，请解决：web服务器能够提供/var/www/html中所有现在有的html文件web服务器通过端口82访问web服务器在系统启动时能自动启动 检查selinux是否开启 #getenforce 或 #egrep -i selinux /etc/sysconfig/selinux | egrep -v “#” 检查semanage是否有安装 #yum install policycoreutils-python -y 重启apache #syst
RHCSA-配置SELinux
donglingjiu的博客
08-01 360
[root@server0 ~]# vim /etc/sysconfig/selinux////进入配置界面开启selinux（enforcing开启、permissive调试、disabled关闭） 生产环境中 为了安全计 一般SELINUX=disabled [root@server0 ~]# setenforce 1////se...
RHCSA_6、SELinux管理
我的笔记
09-21 285
selinux基本管理
11. Linux-RHCSA-网络服务配置
在RHCSA认证考试中，网络服务配置是其中一个重要的测试内容，考生需要掌握基本的网络服务配置技能。 ## 1.3 基本网络服务配置的重要性 对于系统管理员来说，基本的网络服务配置是维护和管理服务器的重要内容，它...
19. Linux-RHCSA-VIM编辑器AMP- 文件编码和字符集解析
RHCSA（Red Hat Certified System Administrator）是由红帽公司提供的基础系统管理认证，通过考试可以证明个人在Red Hat Enterprise Linux系统上的操作技能和管理能力。持有RHCSA证书可以在企业中获得更多的就业机会...
rhcsa-第二题selinux.md
qq_27055611的博客
09-25 578
2. 确认 selinux 模式 请按下列要求设定系统： SeLinux 的工作模式为 enforcing 要求系统重启后依然生效 [root@server0 ~]#vim /etc/sysconfig/selinux SELINUX=enforcing [root@server0 ~]# setenforce 1 *备注 目前 SELinux 支持三种模式，分别如下： * •enf...
RHCSA 05 - 管理SeLinux
IT架构师
07-02 181
建一个网站， 访问网站 提示无权限，Why？根据提示是无权限。那么我们运行httpd的账号是否有权限读取/web/index.html文件。下图可见是有权限的， 当服务器上服务不正常work时，通常是SeLinux导致。我们可以这样测试一下，在httpd所在的服务器，将SeLinux关闭再来访问测试下， 关掉SeLinux，并将httpd配置文件的Directory目录配置为/web，可以访问了。我们再将SeLinux打开试下， 查看日志， 修复/web/目录，参考/var/www目录，验证：
linux web服务器安全配置,使用SELinux的安全上下文保护Web服务器
weixin_30635707的博客
04-29 155
使用SELinux的安全上下文保护Web服务器假设我们想要在Linux服务器上运行Apache Web服务器程序，由于这台服务器会运行一些关键应用，并暴露在互联网上，所以我们想确保这台Web服务器受到尽可能多的保护。如果你启动Web服务并尝试配置你的Web服务器允许执行某些CGI脚本，如hello.pl，那么如果不改变SELinux的配置，Linux系统日志和SELinux审计日志都会记录到错误。...
Linux桌面需要强制访问控制,RHCSA 系列（十三）： 在 RHEL 7 中使用 SELinux 进行强制访问控制...
weixin_42362146的博客
05-10 157
RHCSA 认证：SELinux 精要和控制文件系统的访问尽管作为第一级别的权限和访问控制机制是必要的，但它们同样有一些局限，而这些局限则可以由安全增强 Linux(Security Enhanced Linux，简称为 SELinux)来处理。这些局限的一种情形是：某个用户可能通过一个泛泛的 chmod 命令将文件或目录暴露出现了安全违例，从而引起访问权限的意外传播。结果，由该用户开启的任意进程...
linux中web服务器配置,Linux Web服务器配置详解
weixin_31313019的博客
05-05 1568
Linux Web服务器配置详解Apache是Linux下的Web服务器，Apache用的是静态页面，需要加载模块来支持动态页面，会动态实时的调整进程来处理，最合理的使用多核CPU资源，支持虚拟主机应用，多个Web站点共享一个IP地址。安装Web服务先安装Web服务，通过命令yum groupinstall命令进行安装，建议用groupinstall而不用Install是因为groupinstal...
红帽RHCE之SELinux
XiaoHG_CSDN的博客
11-08 317
SELinux SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。 SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控
SELinux安全子系统
识途老码
09-06 2234
SELinux安全子系统
linux命令之restorecon
最新发布
qq_41734310的博客
07-29 877
语法格式：restorecon [参数] 文件或目录名。restorecon命令 – 恢复文件安全上下文。-o 将设置失败的文件名列表写入到文件。-F 强制恢复文件安全策略而不询问。-R 递归处理所有子文件。-v 显示执行过程详细信息。-e 设置要排除的目录。-f 设置要处理的文件。-i 忽略不存在的文件。-n 不改变文件标签。
2-2单元 -主机基本安全防护措施 —— SELinux 管理原则
DoDo837132863的博客
05-28 535
主机基本安全防护措施 —— SELinux 管理原则 < 一 > SELinux 简介： SELinux使用委任式访问控制（Mandatory Access Control , MAC），它可以针对特定的程序与特定的文件资源来进行权限管理。 工作模式： 主体 （Subject） —— SELinux主要管理的就是程序 ； 目标 （Object） —— 主体程序访问的目标资源一般就是文件系统 ； 策略 （Policy）—— 依据某...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小鸟9

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值