Linux基礎優化之SElinux和iptables項

阿新 • • 發佈：2017-05-05

linux基礎優化

版權聲明：
###########################################################################
本文的所有內容均來自作者劉春凱的學習總結，未經本人許可，禁止私自轉發及使用。
QQ:1151887353
E-mail:[email protected]      [email protected]
[email protected]#########
第1章 關閉SElinux的方法
1.1 操作前備份
法一：
[[email protected] ~]# cp/etc/selinux/config /etc/selinux/config.bak
[[email protected]

/* */ ~]# ls /etc/selinux config config.bak restorecond.conf restorecond_user.conf semanage.conf targeted 法二： [[email protected] ~]# sed -i.ori‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config===-i.ori替換前備份文件； [[email protected] ~]# ls /etc/selinux config config.bak config.ori restorecond.conf restorecond_user.conf semanage.conf targeted 1.2 永久關閉SElinux（修改配置文件） [[email protected]

/* */ ~]# cat /etc/selinux/config # This file controls the state of SELinux on thesystem. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=enforcing # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls -Multi Level Security protection. SELINUXTYPE=targeted [[email protected]

/* */ ~]# sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g‘/etc/selinux/config [[email protected] ~]# cat /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls -Multi Level Security protection. SELINUXTYPE=targeted ===需要重啟服務器才能生效（工作場景中不要以任何理由重啟服務器）； 1.3 臨時關閉 [[email protected] ~]# getenforce ===查看selinux狀態 Enforcing [[email protected] ~]# setenforce ===查看selinux設置選項 usage: setenforce [ Enforcing | Permissive | 1 | 0 ]===1：開啟；0：提醒但不阻止； [[email protected] ~]# setenforce 0===設置為0 [[email protected] ~]# getenforce Permissive 1.4 恢復SElinux的方法法一：命令行恢復 setenforce 1；法二：文件回復 1、通過vi、sed直接修改配置文件 2、mv/etc/selinux/config.bak /etc/selinux/config==直接覆蓋配置文件第2章關閉防火墻iptables 2.1 臨時關閉iptables 查看防火墻狀態法一： /etc/init.d/iptables status 法二： service iptables status 臨時關閉防火墻法一： /etc/init.d/iptables stop /etc/init.d/iptables stop ===執行關閉兩次，確保關閉；法二： service iptables stop service iptables stop /etc/init.d/iptables status或者service iptables status ===修改完成後，再次查看iptables狀態； 2.2 永久關閉iptables（開機自啟動項關閉iptables）查看iptables是否開機自啟動 chkconfig | grep ipt 或者chkconfig --list iptables 關閉iptables的開機自啟動項 chkconfig iptables off 再次查看iptables開機自啟動是否關閉 chkconfig | grep ipt 或者chkconfig --list iptables

Linux基礎優化之SElinux和iptables項

Linux基礎優化之SElinux和iptables項

Linux基礎優化之SElinux和iptables項

Linux基礎知識之ntpd和ntpdate的區別

Linux基礎知識之chattr和lsattr命令詳解

Linux基礎知識之bashrc和profile的用途和區別

Linux基礎知識之用戶和用戶組以及 Linux 權限管理

Linux基礎教程之/dev/null和/dev/zero的區別及其用法

Linux效能優化之定期清理和保留 history 記錄

linux的基礎命令之pwd和whoami

Linux基礎命令之文件和目錄操作（一）

linux權限之su和sudo的差別

Linux基礎命令之grep

Linux積累命令之cat和wc

Django基礎學習之Cookie 和 Sessions 應用

Linux基礎系列之--文件系統初識

Linux基礎優化與安全重點小結

linux基礎夯實之磁盤分區原理知識

Linux基礎命令之文件管理

linux 基礎操作之查找命令

linux基礎知識之vi編輯器的使用

Linux基礎優化

Linux基礎優化之SElinux和iptables項

相關推薦