20170317--权限控制,selinux

最新推荐文章于 2024-08-15 09:47:08 发布

weixin_33910759

最新推荐文章于 2024-08-15 09:47:08 发布

阅读量82

点赞数

文章标签： python 运维系统安全

原文链接：https://my.oschina.net/liubaizi/blog/863139

版权

2019独角兽企业重金招聘Python工程师标准>>>

磁盘配额 quota：

quotaoff

selinux : /etc/selinux/config --增强系统安全的软件

permissive ---警告模式

enforcing --允许

disable ---禁止 //这种模式切换到其他模式后，必须重启系统才能生效

selinux 的安全上下文一般常用

1.文件安全上下文--file context

2.端口安全上下文--port context

3.布尔值 --boolean

selinux 在appache中的策略

安全上下文的文件

修改安全上下问的权限 chcon

重启系统里的所有安全上下文

让修改的安全上下文永久生效

用selinux监听端口

总结

在apache的配置文件中，将cgi禁止掉

在selinux中用boolean 值设置关掉cgi

方法一：

方法二：

selinux开启后，4种方法解决平时遇到的问题

1.file context

2.port context

3.boolean

ls -Z
ps -efZ
id -Z

4.setroubleshoot

selinux 的几种使用方法

man -k selinux | grep http
  2 man -k selinux | grep ftp
  3 
  4 
  5 [root@rh5 policy]# 1. chcon
  6 [root@rh5 policy]#    restorecon
  7 [root@rh5 policy]#    touch /.autorelabel
  8 [root@rh5 policy]#      reboot
  9 [root@rh5 policy]#
 10 [root@rh5 policy]#    eg:
 11 [root@rh5 policy]#    semanage fcontext -a -t httpd_sys_content_t "/www(/.*)    ?"
 12 [root@rh5 policy]#    restorecon /www -R
 13 [root@rh5 policy]#
 14                     Port context:
 15 [root@rh5 policy]#    semanage port -a -t http_port_t -p tcp 82
 16 
 17 [root@rh5 policy]# 2. bool
 18 [root@rh5 policy]#    getsebool -a | grep http | grep cgi
 19 httpd_enable_cgi --> on
 20 [root@rh5 policy]#    setsebool -P httpd_enable_cgi on
 21 [root@rh5 policy]#
 22 [root@rh5 policy]# 3. setroubleshoot-server
[root@rh5 policy]# 3. setroubleshoot-server
 23 [root@rh5 policy]#    yum install setroubleshoot{,-server,-plugins} -y
 24 [root@rh5 policy]#    /etc/init.d/auditd restart
 25 [root@rh5 policy]#    /etc/init.d/rsyslog restart
 26 [root@rh5 policy]#    ...
 27 [root@rh5 policy]#    vim /var/log/messages
 28 [root@rh5 policy]#    grep AVC /var/log/audit/audit.log | sedispatch
 29 [root@rh5 policy]#    vim /var/log/messages
 30 [root@rh5 policy]#
 31 [root@rh5 policy]#    sealert -l XXXXXX
 32 [root@rh5 policy]#    sealert -f XXXXXX
 33 [root@rh5 policy]#
 34 [root@rh5 policy]# 4. audit2allow
 35 [root@rh5 policy]#
 36 [root@rh5 policy]#    yum install policycoreutils-python -y
 37 [root@rh5 policy]#    audit2allow -a -l
 38 [root@rh5 policy]#    cd /etc/selinux/targeted/policy/
 39 [root@rh5 policy]#    audit2allow -a -l -M <NAME>
 40 [root@rh5 policy]#    semodule -i <NAME>.pp
 

 # semanage fcontext -a -t public_content_rw_t /var/ftp/pub
 # restorecon -R -v /var/ftp/pub
 # setsebool -P allow_ftpd_anon_write 1

转载于:https://my.oschina.net/liubaizi/blog/863139