Linux系统中selinux的处理方式

处理方式一

创新互联于2013年开始,是专业互联网技术服务公司,拥有项目做网站、网站设计网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元津南做网站,已为上家服务,为津南各地企业和个人服务,联系电话:028-86922220

关闭selinux
vi /etc/selinux/config

修改SELINUX=enforcing为SELINUX=disabled

保存修改,reboot服务器

处理方式二

针对特定进程设置,进程只能访问那些在它的任务中需要所需要的文件。
例如,针对ftp服务的设置。
查询命令:getsepool -a |grep ftp
结果:
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off
设置命令:
setsepool -P allow_ftpd_full_access on
setsepool -P ftp_home_dir on


本文标题:Linux系统中selinux的处理方式
标题路径:http://csruizhi.cn/article/jiihgc.html

其他资讯

Copyright © 2007-2024 成都优众联杰科技有限公司 All Rights Reserved 蜀ICP备2024116266号
友情链接: 网站建设推广 重庆外贸网站建设 成都网站设计 成都企业网站设计 网站建设 网站建设方案 成都定制网站建设 成都网站设计 高端网站设计 营销型网站建设 公司网站建设 营销网站建设 广安网站设计 定制网站建设 成都网站建设 网站设计 成都网站建设公司 重庆网站建设 H5网站制作 网站制作 高端网站设计 重庆企业网站建设