Linux系统中selinux的处理方式-创新互联

处理方式一

创新互联是一家专注于成都网站制作、成都做网站和服务器机柜租赁的网络公司,有着丰富的建站经验和案例。

关闭selinux
vi /etc/selinux/config

修改SELINUX=enforcing为SELINUX=disabled

保存修改,reboot服务器

处理方式二

针对特定进程设置,进程只能访问那些在它的任务中需要所需要的文件。
例如,针对ftp服务的设置。
查询命令:getsepool -a |grep ftp
结果:
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off
设置命令:
setsepool -P allow_ftpd_full_access on
setsepool -P ftp_home_dir on

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


新闻标题:Linux系统中selinux的处理方式-创新互联
标题网址:http://myzitong.com/article/dpsjcj.html