加入收藏 | 设为首页 | 会员中心 | 我要投稿 佛山站长网 (https://www.0757zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Linux > 正文

Selinux的配置以及排错问题简介

发布时间:2016-11-03 08:45:45 所属栏目:Linux 来源:网络整理
导读:SELinux(Security-EnhancedLinux)是美国国家安全局(NAS)对于强制访问控制的实现,字面上的意思就是安全强化的linux之意。 1.开启selinux 后要重新启动系统才能生

[root@localhost ~]# getsebool -a |grep samba

samba_domain_controller --> off

samba_enable_home_dirs --> off

samba_export_all_ro --> off

samba_export_all_rw --> off

samba_share_nfs --> off

use_samba_home_dirs --> off

virt_use_samba --> off

[root@localhost ~]# setsebool -P samba_enable_home_dirs=ON

测试可以发现可以访问

Selinux的配置以及排错问题简介

操作命令:

Vim /etc/sysconfig/selinux

System-config-selinux

System-config-securitylevel

使用上述两个命令的话要重启。

Getenforce

Setenforce  1  |  0   1表示强制 0 表示警告  不需要重启

改变策略库的方法:

semanage

 semanage {login|user|port|interface|fcontext|translation} -l [-n]

      semanage login -{a|d|m} [-sr] login_name

      semanage user -{a|d|m} [-LrRP] selinux_name

      semanage port -{a|d|m} [-tr] [-p protocol] port | port_range

      semanage interface -{a|d|m} [-tr] interface_spec

      semanage fcontext -{a|d|m} [-frst] file_spec

      semanage translation -{a|d|m} [-T] level

本文出自 “Running” 博客,请务必保留此出处http://dg123.blog.51cto.com/4750342/1098197

(编辑:佛山站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读