linux就该这么学第十二课-httpd服务 selinux-CSDN博客

linux就该这么学第十二课

Apache 美国
Nginx 俄罗斯
极限挑战：
128M linux+网站
64M linux+网站
32M linux+网站
网站报错：500 502 硬件资源超负荷
LAMP linux apache mysql php
LNMP linux nginx mysql php

光盘永久挂载
/dev/cdrom /media/cdrom iso9660 defaults 0 0

安装httpd服务即apche服务
网站数据存放路径：/var/www/html
主配置文件：/etc/httpd/conf/httpd.conf
119行路径设置
配置完成后重启服务

SElinux三种模式：

enforcing - SELinux security policy is enforced.
permissive - SELinux prints warnings instead of enforcing.
disabled - No SELinux policy is loaded.

getenforce 查看当前SElinux的模式
setenforce 0 关闭
setenforce 1 开启

SElinux 域

SElinux 安全上下文
改变目录的权限为755 chmod -Rf 755 .

ls -ldZ /var/www/html查看目录的权限

让selinux立即生效的命令
restorecon -Rv /home/wwwroot
-Rv递归操作

semanage fcontext -a -t httpd_sys_content_t /home/wwwroot
semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/*

restorencon -Rv /home/wwwroot
立即生效命令

个人用户管理的配置文件

/etc /httpd/conf.d/userdir.conf
默认是没开启个人主页功能，需要在UserDir disabled前面加#开启
#UserDir public_html的#号去掉设置网站数据在用户家目录的保存名称
修改家目录权限为755
重启httpd服务
getsebool命令查询并过滤出所有与http协议相关的安全策略，找到httpd_enable_homedirs 改为on
setsebool 设置永久生效-P

读书笔记如下：