SELINUX是个大坑

坑!!!
还好有在linux主机收到selinux的报警,不然真不知道是怎么回事,说下背景:我就是按照网上大佬们的经验配置了个samba服务,想把linux主机的文件共享出来,在局域网的另一台window主机可以访问,结果老是说权限问题,无法访问,明明我以前也配置过,可以访问的啊!!就是因为之前搞了临时关闭,linux主机重启过,服了我自己啊。

像selinux和firewall,如果你用不到它的规则,就统统永久给他关闭了吧,避免类似问题在发生,像个傻狗一样,假装思考这个傻问题的原因。

1、临时关闭:输入命令setenforce 0,重启系统后还会开启。不推荐!不推荐!不推荐!
2、永久关闭:vim /etc/selinux/config,将SELINUX=enforcing改为

SELINUX=disabled

然后保存退出,重启。



顺便把samba配置也贴出来,做个记录,以免下次又到处找教程:

samba配置:

[samba-Server] # 共享的文件名
path = /home/uuu/share
writeable = yes
browseable = yes
available = yes
guest ok = yes
valid users = root

linux上的挂载:

sudo mount /dev/sda5 /home/uuu/share

设置samba密码:

sudo smbpasswd -a root

完了在重启下samba服务:

sudo systemctl restart smb

完了去window建立一个映射关系:
\\192.xxx.xxx.xxx\上面的共享名

ok,可以访问了,浪费了很多时间,不值!!!!

记录是为了少犯同样的错误。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
SELinux(Security-Enhanced Linux)是一种安全增强的Linux操作系统,它提供了强制访问控制(MAC)机制,用于保护系统资源和数据的安全性。SELinux通过在Linux内核中实施访问控制策略来限制进程的权限,从而减少系统受到恶意软件和攻击的风险。 SELinux的核心思想是基于策略的访问控制(Policy-based Access Control),它通过定义安全策略来规定哪些进程可以访问哪些资源,以及以何种方式进行访问。这种策略是在系统启动时加载的,并且可以根据需要进行配置和修改。 SELinux的工作原理是通过标签(Label)来标识和控制系统中的对象,包括文件、进程、网络端口等。每个对象都有一个唯一的标签,而访问控制策略则定义了哪些标签可以与其他标签进行交互。当进程尝试访问某个资源时,SELinux会根据策略检查该进程的标签和目标资源的标签是否匹配,从而决定是否允许访问。 SELinux提供了三种基本的安全上下文(Security Context):用户安全上下文(User Security Context)、角色安全上下文(Role Security Context)和类型安全上下文(Type Security Context)。这些安全上下文用于定义对象的安全属性,以及对象之间的访问规则。 总结一下,SELinux是一种在Linux操作系统中实施强制访问控制的安全机制,通过定义策略和标签来限制进程对系统资源的访问,提高系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一生要强的Zz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值