Linux 中内核级加强型火墙的管理
一、Selinux的功能
1.观察现象
当Selinux未开启时
在/mnt中建立文件被移动到/var/ftp下可以被vsftpd服务访问
匿名用户可以通过设置后上传文件
当使用ls -Z /var/ftp查看文件时显示"?"
ps auxZ | grep vsftpd 时显示:
- root 8546 0.0 0.0 26952 408 ? Ss 10:35 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
当selinux开启:
在/mnt中建立文件被移动到/var/ftp下不可以被vsftpd服务访问
匿名用户可以通过设置后仍然不能上传文件
当使用ls -Z /var/ftp查看文件时显示信息
ps auxZ | grep vsftpd 时显示:
system_u:system_r:ftpd_t:s0-s0:c0.c1023 root 6577 0.0 0.0 26952 412 ? Ss 10:50 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
selinux:
对于文件的影响:
当selinux开启时,内核会对每个文件及每个开启的程序进行标签加载
标签内记录程序和文件的安全上下文(context)
对于程序功能的影响:
当selinux开启会对程序的功能加载开关,并设定此开关的状态为关闭
当需要此功能时需要手动开启功能开关
此开关叫做sebool
二、Selinux的状态及管理
1.selinux的开启
vim /etc/selinux/config
7 SELINUX=disabled #selinux关闭
7 SELINUX=enforcing #selinux开机设定为强制状态此状态为selinux开启
7 SELINUX=permissive #selinux开机设定为警告状态此状态为selinux开启
"selinux开启或关闭需要重启系统"
enforcing:
不符合条件一定不能被允许,并会收到警告信息
permissive:
不符合条件被允许,并会收到警告信息
selinux状态的查看:
getenforce
selinux开启后强制和警告级别的转换
setenforce 0 ##警告
setenforce 1 ##强制
selinux日志位置:
/var/log/audit/audit.log
三、Selinux的安全上下文
1.查看
ls -Z ##查看文件的安全上下文
ls -Zd ##查看目录的安全上下文
ps auxZ ##查看进程的安全上下文
2.修改安全上下文
#临时修改
#此方式更改的安全上下文在selinux重启后会还原 ***(重启是指关闭后再次开启)
chcon -t 标签 文件|目录
chcon -t public_content_t /var/ftp/westosfile1
chcon -Rt public_content_t /westosdir #修改目录及目录中的所有子文件的安全上下文
#永久修改安全上下文
#如果需要特殊指定安全上下文需要修改内核安全上下文列表
semanage fcontext -l ##查看内核安全上下文列表
semanage fcontext -a -t public_content_t '/westosdir(/.*)?'
semanage fcontext -a -t public_content_rw_t '/var/ftp/pub(/.*)?' 增加写的权限
restorecon -RvvF /westosdir/
touch /.autorelabel ##重启系统时selinux初始化文件标签开关文件
四、SEBOOL
getsebool -a ##现实服务的bool值
setsebool -P ftpd_anon_write on #更改
五、SEPORT
semanage port -l | grep http
semanage port -a -t http_port_t -p tcp 6666
semanage port -d -t httpd_port_t -p tcp 6666
systemctl restart httpd
systemctl stop httpd
六、setrouble
#/var/log/audit/audit.log ##selinux警告信息
#/var/log/messages ##selinux问题解决方案
#setroubleshoot-server ##此软件功能是采集警告信息并分析得到解决方案存放到message中若将setroubleshoot-server卸载后新产生的日志解决方案将不会存放到message中
> /var/log/audit/audit.log 清空日志
> /var/log/messages
lftp 172.25.254.101
ls
quit
cat /var/log/audit/audit.log
cat /var/log/messages
Linux 中内核级加强型火墙的管理相关推荐
- linux系统工程师----2.linux中内核级加强型火墙的管理
linux中内核级加强型火墙的管理 前言 一.selinux的功能 二.Selinux的三种状态及管理 三.Selinux的安全上下文 1.查看 2.修改安全上下文 四.SEBOOL 五.SEPORT ...
- Linux系统工程师--(1)Vsftpd服务的部署及优化与linux中内核级加强型火墙的管理
Linux系统工程师 实验所用系统为Redhat-rhel8.2. 目录 Linux系统工程师 Linux的系统工程师--Vsftpd服务的部署及优化 一.ftp介绍 二.vsftpd安装及启用 三. ...
- RH135---Linux系统管理及网络服务之 linux中内核及加强型火墙管理 --Selinux
# 一.Selinux的功能 # 1.观察现象 当Selinux未开启时disable 在/mnt中建立文件被移动到/var/ftp下可以被vsftpd服务访问 匿名用户可以通过设置后上传文件 当使用 ...
- 2 Linux中内核级加强防火墙的管理
#实验环境配置# 客户端下载vsftpd.x86_64 lftp.x86_64 systemctl enable --now vsftpd #开启ftp服务 服务端增加火墙配置 firewall-cm ...
- linux内核的延时函数,linux中内核延时函数 (转)
第一类延时函数原型是:(忙等) void ndelay(unsigned long nsecs); void udelay(unsigned long usecs); void mdelay(unsi ...
- linux重启kvm服务命令,linux中kvm的安装及快照管理
一.kvm的安装及状态查看 1.安装软件 yum -y install kvm virt-manager libvirt 2.启动libvirtd 报错,升级device-mapper-libs yu ...
- linux中内核中machine_desc,Linux-内核-学习笔记(13):移植三星官方内核
Linux-内核-学习笔记(13):移植三星官方内核 一.移植前的准备 当拿到源代码时,首先要在window下利用SourceInsight创建一个工程,并将uboot源代码加载到SI中,方便修改和查 ...
- linux卸载cf卡命令,嵌入式Linux 中CF卡的驱动和管理技术研究
在嵌入式Linux系统中,为了在没有PCMCIA控制器的情况下仍然要利用CompactFlash存储卡(简称CF卡)作为存储设备,作者从CF卡的硬件特性入手,在系统层基于CF卡的memory寻址访问方 ...
- Linux中的用户及文件权限管理总结
一.用户 1.查看用户:who am I 2.创建用户:sudo adduser <用户名> 在linux中,root权限拥有至高无上的权利,一般登录系统时都是以普通账户的身份登录的,要创 ...
最新文章
- Cell select
- SAP SD基础知识之维护中央信贷主数据
- 创新工场2018年夏令营DeepCamp第一套解答笔记
- .net core读取配置文件
- python处理mat数据和处理png的区别_Python---利用scipy.misc等库对jpg以及png等图像数据预处理(用于深度学习喂数据)...
- Asp.net mvc 网站之速度优化 -- Memcache
- GD32F450替换STM32F429
- 91卫图助手下载器永久免费啦
- 泛泰A870 Recovery KitKat 合集
- 《持续交付》书评与访谈
- 英语计算机演讲,计算机英语小演讲 原创
- regin,clip Android
- 手把手教你刷github提交记录
- s8 android z,三星Galaxy S8领衔:2017年十佳Android智能手机
- 微信小程序案例——比较数字大小案例
- 打开ArcMap、ArcCatalog、ArcScene、ArcGlobe、ArcEngine出现All ArcGIS for Desktop Advanced licenses are in use
- 2021年材料员-通用基础(材料员)考试试题及材料员-通用基础(材料员)作业模拟考试
- Java 猜字小游戏
- 计算机一级excel单元格,在Excel工作表中选择单元格及其内容
- 小米运动APP小米手环公交卡充值,出现参数非法错误
热门文章
- 拼装机器人感想_机器人学习心得体会(精选3篇)
- sqlite工具类 java_Java之泛型、集合工具类
- 十八、Apriori算法介绍
- Linux发行版新秀!风格对比苹果
- 强烈推荐一位大佬,知名银行风控分析师,学习是一辈子的事!
- h5 video 手机上无法显示_怎样把手机上的导航显示在汽车屏幕上
- 伊利诺伊香槟分校计算机科学,伊利诺伊大学香槟分校计算机科学与信息系统世界排名2019年最新排名第31(QS世界排名)...
- 荣耀v30pro搭载鸿蒙吗,荣耀麒麟30pro+,可以搭载鸿蒙的顶级荣耀,你买了吗?...
- springboot中的mybatis是如果使用pagehelper的
- java技术突破要点