setenforce 0 写/etc/profile不行

最新推荐文章于 2024-06-17 11:16:14 发布
最新推荐文章于 2024-06-17 11:16:14 发布
阅读量3.4k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zha_stef/article/details/31740377
版权
hfdc:permission denied : if exec "getenforce" return "Enforcing" then setenforce 0
可以将此命令写到/etc/rc.d/rc.local里
卧似昭昂
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Setenforce 0解决无法打开虚拟主机的网页的问题
xc_gaojian的博客
04-11 2195
在学习Linux的WebServer的过程中，尝试使用虚拟主机服务，在/data/www目录下创建了一个html文件，配置完/etc/httpd/conf/httpd.conf 之后，也就是这样： <VirtualHost *:80> ServerName www.test.com DocumentRoot /data/www <Directory "/data/www"> Options Indexes
setenforce 0命令无效_解决 MySQL 8.0 一直拒绝 root 登录问题
weixin_39916511的博客
01-23 3392
Access denied for user 'root'@'localhost' (using password: YES) 这个错误在网上搜一下，能看到非常多的此类问题的解决方法，但 MySQL 版本不一样，导致同一种方法一部分人能解决，一部分人又不能解决该问题。我给出的是在 Window 10 环境下，MySQL 8.0 版本的解决方案，亲测可行。运行 Cmd以管理员权限运行 Cmd，进入 ...
Android 各版本关闭 Selinux 的方法
热门推荐
Change The World
05-09 1万+
运行时调试开关 Selinux   Cmd Discription Other adb shell getenforce 查看当前 Selinux 功能是 permissive(关闭)还是 enforce(打开)的 adb shell setenforce 0 开Selinux：设置成模式permissive adb shell setenforce 1 关Selinux：设置成模式enforce 说明：setenforce 修改的状态在设备重启后会失效，需要重新执行命令重
linux永久关闭selinux和防火墙
最新发布
qq_45496140的博客
06-17 224
为了方便虚拟机的日后实验，建议将防火墙和selinux永久关闭、打开该文件，将enforcing改为disabled ，保存退出。做完以上配置，一定要记得重启虚拟机，这样配置才能生效。重启后可以查看到，配置已经生效。
centos 关闭selinux 临时关闭selinux 报错 setenforce: setenforce() failed
weixin_30478923的博客
10-15 2711
关闭selinux的方法有两种：临时关闭和永久关闭。 查看selinux的状态：estatus [root@162-219-29-3 ~]# sestatus SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELinux root directory: ...
Centos7-SELINUX setenforce 0命令导致无法访问vsftpd
weixin_34233679的博客
10-21 3467
Centos7-SELINUX setenforce 0命令导致无法访问vsftpd 登录vsftpd，发现没有任何内容。 于是搜了一大堆答案，其中是让我修改setenforce 0 ，还有SELINUX=disable。 后来，进入登录死循环，以为是密码错误。。。。。 解决：setenforce 1。 后续我再研究下没有内容和SELINUX的作用 ...
Linux安装禅道在web页面进行系统检查时出现：临时文件和上传文件目录不通过(敲命令：setenforce 0 搞定)
navicate3的博客
08-30 534
!当出现这种情况：在linux输入：setenforce 0
Orcle安装过程经典
09-24
setenforce 0 ``` 确保防火墙已关闭且SELinux处于非强制模式。 在实体机上，需要将安装文件拷贝至系统，并通过FTP传输至目标位置。使用Oracle用户登录，并将安装文件移动到相应目录进行解压。 在虚拟机上，同样...
ambari.docx
11-30
setenforce 0 sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config ``` 接下来，安装Java开发工具包(JDK)。这里使用的是JDK 1.8.0_212，解压后将其路径添加到环境变量中： ```bash mkdir /usr/...
CentOS7.6部署Oracle12c文档 .doc
03-24
setenforce 0 vi /etc/sysconfig/selinux ``` 修改`/etc/sysconfig/selinux`文件，将`SELINUX=disabled`。 2. 修改主机名和`/etc/hosts`文件： 主库和备库都需要更改主机名，然后在`/etc/hosts`文件中添加彼此...
linux(redhat)开启telnet,ftp服务.pdf
12-15
setenforce 0 ``` 如果需要在启动时关闭SELinux，可以执行： ```bash sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config ``` 最后，关于Java的安装，通常需要以root权限修改JDK安装程序的...
大数据精通组件——Ambari安装全网最详细文档-公司大数据集群部署方案
08-09
sudo setenforce 0 sudo vi /etc/selinux/config (将SELINUX=enforcing改为SELINUX=disabled) ``` 5. **SSH免密登录** - 为了便于节点间的无密码SSH访问，我们需要配置SSH密钥对： ``` ssh-keygen ssh-copy...
setenforce: SELinux is disabled解决办法
weixin_34209406的博客
09-29 1856
如果在使用setenforce命令设置selinux状态的时候出现这个提示：setenforce: SELinux is disabled 那么说明selinux已经被彻底的关闭了 如果需要重新开启selinux，请按下面步骤： vi /etc/selinux/config 更改为：SELINUX=1 必须重启linux，不重启是没办法立刻开启selinux的 重启完以后，...
连接linux服务器失败,Selinux导致远程ssh连接服务器失败
weixin_35781693的博客
05-02 1210
一、服务器环境dell物理服务器R620系统如下：[root@localhost ~]# cat /etc/redhat-releaseCentOS Linux release 7.7.1908 (Core)[root@localhost ~]# cat /etc/redhat-releaseCentOS Linux release 7.6.1810 (Core)二、本博文主题内容2.1 初始化系...
bash: test1: command not found
xuela-net
07-13 820
问题描述：重新再虚拟机（如vmware）上搭建linux的环境后，进行c、c++编程，在运行编译后的文件时，很可能会出现 bash: test1: command not found。 解决办法：vi ~/.bashrc，并在该文件的最后一行加上： PATH=$PATH:. 如下图所示： 这时，重启中断，在运行编译以后的文件，这时就能出现程序的结果. ---------...
Android SELinux 权限问题处理
jgw2008的专栏
02-26 5990
前言 ​ SELinux 是 Google 从android 5.0 开始，强制引入的一种非常严格的管理机制，主要用于增强系统的安全性。SELinux有以下两种模式： enforcing mode: 限制访问 permissive mode: 只审查权限，不限制 1 确定 SELinux 问题 ​ 在调试过程中遇到权限问题时，可以通过如下方法，确定是不是由于 SELinux 导致的问题： 方法一： 通过串口或者adb使用如下命令，先将 selinux权限切换到审查模式： setenforc
逐条注释 ``` getenforce setenforce 0 cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service source /etc/profile sshd -V useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip ```
07-15
以下是对每个命令的逐条注释： ``` getenforce ``` 显示SELinux的执行模式。 ``` setenforce 0 ``` 禁用SELinux。 ``` cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service ``` 备份sshd.service文件。 ``` sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service ``` 修改sshd.service文件中的Type和ExecStart路径。 ``` sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config ``` 注释掉sshd_config文件中的GSSAPIAuthentication行。 ``` sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config ``` 注释掉sshd_config文件中的GSSAPICleanupCredentials行。 ``` sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config ``` 取消注释sshd_config文件中的PermitRootLogin行。 ``` sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config ``` 取消注释sshd_config文件中的UsePAM行。 ``` chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key ``` 设置ssh_host_rsa_key、ssh_host_ecdsa_key和ssh_host_ed25519_key文件的权限为600。 ``` mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service ``` 备份并移动sshd和libcrypto.so.1.1文件，设置权限，并重新加载和重启sshd服务。 ``` source /etc/profile sshd -V ``` 加载/etc/profile文件中的环境变量，并显示sshd的版本信息。 ``` useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 ``` 创建用户secure并设置密码，将用户secure加入sudoers文件，修改sshd_config文件以禁止root登录，重启sshd服务，并将用户secure的权限更改为无需输入密码执行任意命令，设置密码有效期限为99999天。 ``` useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 ``` 创建用户aqassoc并设置密码，创建/batshell目录并设置所有权和组，将用户aqassoc加入sudoers文件，运行/srv/script.sh脚本，延迟2秒。 ``` tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version ``` 解压缩ssl-1.1.1o文件到/srv/目录，备份并移动openssl和openssl目录，备份和修改ld.so.conf文件，检查是否包含/srv/ssl-1.1.1o/lib/路径，刷新动态链接库缓存并显示包含"ssl"字符串的库，显示OpenSSL的版本信息。 ``` rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh ``` 删除/srv/root_password.sh和/srv/ssl-1.1.1o_7.tar.gz文件，并从指定URL下载initialization.sh脚本到/tmp/initialization.sh。 ``` # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip ``` 运行/tmp/initialization.sh脚本，并传递参数dcn、netbond/netskip和baseline/baseskip。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值