分享一个CentOS 6 初始化脚本

leeyc

回复 24# redhat_xiaosu


selinux不只是管httpd这一个模块啊。。禁用apache模块，其他模块的selinux还是好使的。

你这个命令，什么意思呢？有没有selinux比较详细的中文资料呢？

百度了下，好像都很少啊，有一些，也都是泛泛而讲。。

leeyc

Purple_Grape 发表于 2011-12-29 23:52
x86的服务器，如果是Linux，应该可以淘汰了。win 倒是还有很多。

现今新上线的服务器，统统64位的。

如果不做特殊的应用，4G内存以下，32位的没什么不好。。

目前我的所有系统都是32位的，即使有64位的，也暂时不选择。

redhat_xiaosu

回复 31# leeyc


    修改这个目录的context的值，selinux的原理中的一部分就是给特定的程序设置一个标识，给特定的文件设置一些特定的标识，特定的程序只能访问有特定标识的文件，这样，即使黑客获得了apache的权限，他还是访问不了用户家目录的文件，当然，如果你想让apache能够访问这些文件，你只需要用chcon这个命令把这些文件的context值修改为apache能够访问的类型就行了。

chenyx

回复 31# leeyc


    中文资料没有,有份英文资料,你看看
Red_Hat_Enterprise_Linux-6-Security-Enhanced_Linux-en-US.pdf (641.87 KB, 下载次数: 19)

2011-12-31 09:28 上传

点击文件名下载附件

redhat_xiaosu

回复 31# leeyc


    目前来说，selinux的设置比较复杂，管理还不够灵活，很多企业中都把selinux给关闭了。所以，研究selinux的人相对较少，如果你想找资料，就用google吧，关于selinux的英文资料还是挺多的。另外，setroubleshoot这个包还是挺有用的，你可以在实验环境中，把selinux设置为permissive模式，然后看有哪些警告，根据警告信息进行设置就OK了

redhat_xiaosu

回复 34# chenyx


    不错，谢谢分享

leeyc

哦。谢谢各位。。我研究下selinux。

hr361

不错,谢谢分享

renxiao2003

乱搞内核容易出现问题的。

maochanglu

挺好的东西，可以学习学习。