二当家的

Linux防火墙简介：    首先，网络封包要进入你主机，需要经过的流程：通过防火墙、服务器软件程序（验证账号）、SELinux与文件系统（权限rwx等）等。    防火墙的主要类别：1，Netfilter (封包过滤机制)；  2，TCP Wrappers (程序控管)；  3，Proxy (代理服务器)。        Netfilter可做的事：1,、拒绝让 Internet 的

rpmRPM 默认安装的路径：RPM 安装 (install)：注：也可以通过网络安装：rpm -ivh http://website.name/path/pkgname.rpm『强制』安装：RPM 升级与更新 (upgrade/freshen)：（后面也可以接上面的--nodeps/-

SELinux 的运作模式    主体 (Subject)：SELinux 主要想要管理的就是程序，因此你可以将『主体』跟 process 划上等号；    目标 (Object)： 主体程序能否存取的『目标资源』一般就是文件系统。因此这个目标项目可以等文件系统划上等号；    政策 (Policy)： 由于程序与档案数量庞大，因此 SELinux 会依据某些服务来