檔案系統、服務、防火牆、SELINUX——安全四大金剛
一提到安全,大家都會想到防火牆,和檔案系統許可權。而實際工作環境中,我們在 的安全配置,會涉及到四個級別。我們思考一個場景,你要在百度盤中存放一個檔案,這個動作需要考慮下面四個許可權。
1 firewall # firewall-cmd ...
你在訪問伺服器時,首先會經過防火牆。
2 service # vim /etc/*.conf
當你訪問百度盤的服務時,只能訪問自己的百度盤。
3 filesystem # chown, chmod, setfacl
我們將檔案存在百度盤時,你需要有伺服器上本地的寫許可權。
4 selinux # vim /etc/selinux/config
Selinux是安全增強,他在上面三個安全的基礎上又做了一層安全保護。
Selinux在埠上的安全增強,我們叫他port埠標籤。在配置apache服務時,我們修改了預設的服務埠,服務無法啟動。要在semanage port埠標籤中,加入你想使用的埠號,服務就可以正常啟動了。
Selinux在服務上的安全增強,我們叫他bealoon布林值。在配置samba服務時,如果你想將使用者的家目錄也共享出來,必須將samba_enable_home_dirs這個布林值開啟。使用者才能訪問自己的家目錄共享。
Selinux在檔案系統上的安全增強,我們叫他fcontext上下文關係。在配置samba服務時,如果你將一個頂級目錄共享,比如“/common”。這個資料夾如果要讓他有讀、寫許可權的話,必須修改該資料夾的上下文關係為“samba_share_t”。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31559985/viewspace-2285083/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- Linux——防火牆、SELinux規則Linux防火牆
- SElinux以及防火牆的關閉Linux防火牆
- iptables配置-Linux系統安全防火牆Linux防火牆
- RedHat 7 關閉防火牆及SElinuxRedhat防火牆Linux
- win10關閉防火牆服務方法_win10防火牆怎麼關閉服務Win10防火牆
- win10防火牆怎麼關閉服務 徹底禁用windows防火牆Win10防火牆Windows
- Redhat關閉SELinux和防火牆的辦法RedhatLinux防火牆
- WAb防火牆與傳統防火牆防火牆
- 防火牆的虛擬系統防火牆
- win10防火牆服務禁用為灰色怎麼辦_win10防火牆服務選項灰色解決方法Win10防火牆
- linux修改主機名、關閉防火牆、selinuxLinux防火牆
- 防火牆入侵於檢測————7、日誌服務防火牆
- ubuntu系統下的防火牆使用Ubuntu防火牆
- linux系統中 SElinux安全子系統Linux
- 微服務架構四大金剛利器微服務架構
- win10防火牆在哪關_w10系統怎麼關閉防火牆Win10防火牆
- 網路安全——防火牆詳解防火牆
- 微服務架構的四大金剛利器微服務架構
- 《Linux防火牆(第4版)》——2.6 私有網路服務VS公有網路服務Linux防火牆
- 分享一個Python寫的windows環境系統服務來自動化管理防火牆規則PythonWindows防火牆
- 2.9.5 資料庫中支援的檔案系統服務資料庫
- 基於AWS的檔案同步服務系統架構架構
- win10防火牆隔離區檔案怎麼恢復_win10防火牆隔離區檔案還原如何操作Win10防火牆
- 【Linux】Linux7服務管理 OracleLinux7 關閉、禁用防火牆服務LinuxOracle防火牆
- Win10系統如何關閉防火牆_win10防火牆徹底關閉方法Win10防火牆
- Win10系統防火牆怎麼關閉 win10防火牆在哪裡關閉Win10防火牆
- H3C防火牆-安全域防火牆
- 搭建web伺服器的SElinux策略保護SElinux修改預設埠安全web服務Web伺服器Linux
- Linux系統iptables與Firewalld防火牆區別?Linux防火牆
- XP系統故障 都是“防火牆”惹的禍(轉)防火牆
- 建立防火牆的主動性網路安全體系(轉)防火牆
- Linux系統下安全控制策略SELinux解析Linux
- linux系統檢視防火牆是否開啟並清除防火牆規則的方法步驟Linux防火牆
- cifs檔案系統{samba檔案共享服務}Samba
- HTTP檔案服務HTTP
- windows10系統怎麼關閉防火牆通知Windows防火牆
- 如何在 Linux 系統中配置 firewalld 防火牆策略Linux防火牆
- 盤點Linux系統中常用的防火牆工具!Linux防火牆