Linux是一种开放源代码的操作系统，已被广泛应用于服务器端的操作系统中。其中Apache是一种流行的开源的Web服务器软件，而SELinux是一个安全增强工具，主要用于提高服务器的安全性。本文将重点讨论在Linux系统中如何运用这三个关键词来提高服务器的安全性。
首先，让我们来了解一下Linux操作系统。 Linux操作系统由一个主内核和一些工具程序构成。与Windows等封闭源代码的操作系统
Selinux 基于APACHE 需要修改的内容1. 关闭iptables12[root@allentuns ~]# service iptables statusiptables: Firewall is not running.2. 启动Selinux12[root@allentuns ~]# egrep '^SELINUX=' /etc/sysconfig/sel
转载
精选
2014-04-25 10:40:32
1070阅读
selinux 限制 apache exec执行cgi一、起因某日发现smokeping访问失败，发布的apache 进程不存在；在/usr/local 下找不到任何apache文件，怀疑apache是rpm安装，使用/etc/init.d/httpd启动后果真listen 8001端口···二、排查1、获取error日志的关键内容启动后尝试刷新8001 下的smokeping页面，发现仍旧错误，
原创
2014-05-06 11:43:47
3533阅读
安装yuminstallhttpd 重启服务，加入开机启动systemctlrestarthttpdsystemctlenablehttpd
原创
2020-05-07 00:43:10
1063阅读
centos 5.0selinux 为开启状态apache 2.2.8php 5.0 安装完成之后，apache无法加载php模块。错误如下：
httpd: Syntax error on line 232 of /usr/local/apache2/conf/httpd.conf: API module structure 'php5_module' in file /usr/local/
推荐
原创
2008-05-23 10:01:27
8761阅读
9评论
最常见的问题就是报无权限的错误，但是文件属性已经设为777还不行。那是因为selinux在起作用，查看apache的error_log可以看出来。有三个办法可以解决：1.直接禁止SELinux [代码]2.不保护apache [代码]3.设置内容的类型 [代码]可以man一下httpd_selinux，里面有更详细的内容。 还有个参考：http://fedoraproject.org/wiki/S...
转载
2010-09-21 16:15:00
178阅读
2评论
selinux可以导致apache虚拟主机目录不能访问，在测试虚拟主机发现403错误时，可以试图临时关闭selinux测试。
setenforce 0 关闭
setenforce 1 开启
长久关闭需要改配置文件，重启机器。
原创
2012-03-02 14:14:34
665阅读
点赞
3评论
提示 -bash: semanage: command not found 的错误。 semanage-01719×196 23.6 KB 这是因为你还没有安装 semanage 你可以 运行下面的命令进行安装 yum install policycoreutils-python 需要注意的是，如果
转载
2020-05-25 21:44:00
118阅读
2评论
提示 -bash: semanage: command not found的错误。semanage-01719×196 23.6 KB这是因为你还没有安装 semanage你可以 运行下面的命令进行安装 yum install policycoreutils-python需要注意的是，如果你运行的是 fedora 31 或者比较高的版本的话，上面的安装可能装不上去，提示包没有找到的错误。你可以尝试运行：dnf install policycoreutils-python-uti.
原创
2021-08-11 09:30:20
121阅读
程序员在职场中的竞争日益激烈，拥有专业的技能认证成为了他们提升竞争力的关键。而作为全球领先的通信解决方案提供商，华为的技术认证备受程序员们的追捧。华为认证为程序员提供了一个证明自己专业技能的平台，通过考试拥有华为认证的程序员不仅可以在职场中脱颖而出，还能够获得更多的职业发展机会。
华为作为全球领先的通信技术解决方案提供商，其技术认证体系被广泛认可。华为认证涵盖了网络、安全、云计算、大数据等多个领
原创
2024-03-12 10:34:33
50阅读
##selinux## 安全增强型linux selinux是最最全面的的安全系统，所以会对文件和服务有一定的限制。以ftp服务为例：1.环境的设定 因为之前学的是ftp，所以环境会对后面的实验有所影响，要先还原一下 删除 /etc/vsftpd/ 下的所有文件 再reinstall一下vsf
SELinux(Security-Enhanced Linux) 是美国国家安全局（NAS）
对于强制访问控制的实现，是 Linux®
上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文
件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上
转载
精选
2009-03-22 17:10:14
1248阅读
SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局（NAS）对于强制访问控制的实现，是 Linux上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，
转载
精选
2009-10-22 20:43:15
639阅读
2评论
一.SELinux的类型 targeted  : redhat默认使用，只是对一些比较敏感的进程做了SELinux限制。即部分使用SELinux。 strict  : 全部受SELinux限制。这种很麻烦，不太好控制。 mils :  主要是军方使用，是更为严格的全面SELinux 。   二.SELinux的状态 SELi
原创
2010-08-01 07:56:45
641阅读
一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptable
转载
精选
2011-01-10 17:49:30
834阅读
selinux : security enhanced linux 自主的访问控制策略)
MAC (有两种级别：strict 保护相关的网络服务级别
&
原创
2011-01-23 13:22:25
1410阅读
点赞
1评论
SELinux 入门
http://linuxtoy.org/archives/selinux-introduction.html
转载
精选
2011-06-03 10:58:39
265阅读
一.简介 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全
原创
2011-11-24 23:48:07
398阅读
1、修改配置文件 /etc/selinux/config 需要重启生效2、setenforce 0 立即生效
原创
2016-11-15 16:06:22
513阅读
selinux是美国国家安全局对linux安全一种增强机制。linux是一切皆文件而selinux是一切皆对象，我们主要操作的对象，一般有文件，端口；selinux还有一个开启某个selinux特性的开关sebool。一 selinux的开启与模式selinux的模式是在/etc/selinux/conf文件中配置，同时这个文件也提供selinux的开启与关闭。配置文件的
原创
2016-12-08 10:16:50
801阅读
