摘要: 1、当前修改SELinux状态为Enforcing的命令? setenforce 0 >permissive setenforce 1 >enforcing 2、固定设置SELinux状态的配置文件在哪里? [root@xiaoredhat~]# ls /etc/selinux/config [ro 阅读全文
posted @ 2019-05-23 10:32 xiaoredhat 阅读(37) 评论(0) 推荐(0) 编辑
摘要: 1、当前修改SELinux状态为Enforcing的命令? setenforce 0 >permissive setenforce 1 >enforcing 2、固定设置SELinux状态的配置文件在哪里? [root@xiaoredhat~]# ls /etc/selinux/config [ro 阅读全文
posted @ 2019-05-23 10:30 xiaoredhat 阅读(87) 评论(0) 推荐(0) 编辑
摘要: 防火墙策略管理(firewall)作用:隔离,隔离内网和外网。比较安全的和风险的区域,中间树立一道墙。 这道墙,在正常情况下,会有密密麻麻的规则。 lan局域网 | wan互联网 wan >lan 入站 ,需要遵循规则,比较严格。层层筛选。 lan >wan 出站,放行。 组织入站,允许出站不管是互 阅读全文
posted @ 2019-05-23 10:07 xiaoredhat 阅读(575) 评论(0) 推荐(0) 编辑
摘要: Firewalld 服务基础 防火墙策略管理(firewall) 一、搭建基本web服务 服务的概念:服务端和客户端。 服务端真正Linux系统本身,而是Linux上的一款软件,即服务端程序。 服务器:Apache(主要)、Nginx 、tomcat 第二阶段用Apache,是组织的名称。开源软件的 阅读全文
posted @ 2019-05-23 10:06 xiaoredhat 阅读(329) 评论(0) 推荐(0) 编辑
摘要: 配置用户环境 1、自定义命令 (1)Linux命令字的来源 如何指定命令字? 指令名:函数>别名>内部命令>外部命令 可执行程序的路径 什么是别名? 在用户环境中,为一个复杂的、需要经常使用的命令行所起的短名称 可用来替换普通命令,更加方便 (2)alias别名设置 查看已设置的别名 alias [ 阅读全文
posted @ 2019-05-23 10:04 xiaoredhat 阅读(116) 评论(0) 推荐(0) 编辑
摘要: 配置IPv6地址 (简单) 不再玩ipv4了 IPv4和IPv6的区别? Ipv4不够用了,就推行Ipv6。IPv6迟迟没有得到推广? IPv4有个技术叫nat,地址转换,最大化节约了IP地址,节约了公有IP地址。主要分私有地址和公有地址。Pat可以让所有的私有地址通过一个IP去访问公有地址。 随着 阅读全文
posted @ 2019-05-23 10:02 xiaoredhat 阅读(65) 评论(0) 推荐(0) 编辑
摘要: 配置用户环境 1、自定义命令(1)linux命令字的来源;(2)alias别名设置 2、用户初始化文件 (1)用户个性化配置文件; (2)全局环境配置 先讲配置高级连接中的,配置聚合连接。 1、配置聚合连接(网卡绑定) 类似于HSRP(热备份路由的协议)。备份网关设备,路由器、三层交换。 ①路由器1 阅读全文
posted @ 2019-05-23 09:53 xiaoredhat 阅读(78) 评论(0) 推荐(0) 编辑
摘要: 一、系统安全保护1、SELinux安全机制(1)SELinux概述Security-Enhanced Linux (安全增强版的Linux) 美国NSA国家安全局主导开发。一套增强Linux系统安全的强制访问控制体系; 集成到Linux内核(2.6及以上)中运行 RHEL7基于SELinux体系针对 阅读全文
posted @ 2019-05-23 09:46 xiaoredhat 阅读(65) 评论(0) 推荐(0) 编辑
摘要: 复习串讲 1、Unix诞生的日期? 1970.01.01 2、Linux的组成有哪两部分? 内核+外围程序 3、常见的Linux版本有哪些?(至少两种) Redhat、Ubuntu、centos 4、linux目录结构中“/”与“/dev”主要作用? 用于存放文件、设备文件 /dev (device 阅读全文
posted @ 2019-05-23 09:45 xiaoredhat 阅读(71) 评论(0) 推荐(0) 编辑