当前位置： 首页 > news >正文 影视采集网站怎么做收录wordpress 修改管理员头像 news 2025/10/28 20:28:44 影视采集网站怎么做收录,wordpress 修改管理员头像,广州公司网站制作,wordpress关键字插件SELinux 概述 概念 SELinux#xff08;Security-Enhanced Linux#xff09;是美国国家安全局在 Linux 开源社区的帮助下开发的一个强制访问控制#xff08;MAC#xff0c;Mandatory Access Control#xff09;的安全子系统。它确保服务进程仅能访问它们应有的资源。 例…SELinux 概述 概念 SELinuxSecurity-Enhanced Linux是美国国家安全局在 Linux 开源社区的帮助下开发的一个强制访问控制MACMandatory Access Control的安全子系统。它确保服务进程仅能访问它们应有的资源。 例如当你在使用照片软件时软件应该仅操作图片文件而不能监听浏览器中的密码信息。 作用 SELinux 域限制对服务程序的功能进行限制确保服务程序不能做出越权行为。SELinux 安全上下文对文件资源的访问进行限制确保只有相关的服务进程可以访问相应的文件。 SELinux 与传统权限的区别 传统权限属于自主访问控制DACDiscretionary Access Control基于用户/用户组设置的权限来控制文件的访问权限。SELinux属于强制访问控制MACMandatory Access Control它通过策略规则来制定访问控制进程和文件的访问权限基于安全上下文而不完全依赖于文件的所有者或进程的用户身份。 SELinux 工作原理 关键概念 主体subject指向访问资源文件或目录的进程。目标object指被访问的资源文件或目录。策略policy一组规则用于定义主体访问目标的权限。安全上下文security context用于标识进程、文件或目录的安全属性决定了它们是否能够互相访问。 安全上下文的结构 安全上下文通常由以下四个字段组成 身份标识identity: 角色role: 类型type: 灵敏度sensitivity身份标识identity标识进程或文件的所有者。角色role区分进程与文件的角色例如 system_r 代表进程object_r 代表文件。类型type用于决定进程和文件是否能互相访问基于策略规则匹配。灵敏度sensitivity定义安全级别s0, s1, s2 等数字越大权限越高管控越严格。 SELinux 默认策略 targeted默认策略限制网络服务如 dhcpd, httpd, named 等对本机系统限制较少。mls多级安全保护策略限制更为严格。 SELinux 工作流程 当主体进程访问目标文件或目录时 SELinux 检查主体和目标的安全上下文是否匹配。若安全上下文匹配并且符合策略规则允许访问。若不匹配访问被拒绝并生成拒绝信息。 SELinux 模式 enforcing强制模式启用 SELinux 且拦截所有非法请求。permissive宽容模式启用 SELinux发出警告但不拦截。disabled关闭 SELinux。 SELinux 状态与配置 查看 SELinux 状态 查看当前 SELinux 模式getenforce查看详细状态sestatus查看 SELinux 配置文件/etc/selinux/config 修改 SELinux 配置文件 bash# 编辑配置文件 vim /etc/selinux/config # 修改 SELINUX 变量 SELINUXenforcing # 启用 SELinux SELINUXdisabled # 禁用 SELinux临时修改 SELinux 模式 bash# 临时开启 setenforce 1 # 临时关闭 setenforce 0恢复 SELinux 默认安全上下文 restorecon恢复文件的默认安全上下文 restorecon -Rv /web1 # 对目录和子目录恢复安全上下文修改 SELinux 安全上下文 chcon手动修改目标的安全上下文 chcon -v -t httpd_sys_content_t /web1 # 设置类型为 httpd_sys_content_t查看 SELinux 端口配置 # 查看 SELinux 允许的端口 semanage port -lsemanage 命令 semanage 用于管理 SELinux 策略添加/修改/删除文件的默认安全上下文管理网络端口等。 常用命令 查询默认安全上下文 semanage fcontext -l | grep /etc/passwd查询允许的端口 semanage port -l | grep http SELinux 配置示例 使用 httpd 服务的 SELinux 设置 安装 httpd yum install httpd -y设置默认网页目录 mkdir /web1修改目录安全上下文 chcon -Rv -t httpd_sys_content_t /web1修改 httpd 配置 vim /etc/httpd/conf/httpd.conf DocumentRoot /web1 Directory /web1重启 httpd 服务 systemctl restart httpd 文章转载自： http://www.morning.yldgw.cn.gov.cn.yldgw.cn http://www.morning.bwfsn.cn.gov.cn.bwfsn.cn http://www.morning.rmtmk.cn.gov.cn.rmtmk.cn http://www.morning.dwgcx.cn.gov.cn.dwgcx.cn http://www.morning.dnls.cn.gov.cn.dnls.cn http://www.morning.fdlyh.cn.gov.cn.fdlyh.cn http://www.morning.qynnw.cn.gov.cn.qynnw.cn http://www.morning.qclmz.cn.gov.cn.qclmz.cn http://www.morning.dwwlg.cn.gov.cn.dwwlg.cn http://www.morning.kjlia.com.gov.cn.kjlia.com http://www.morning.zrfwz.cn.gov.cn.zrfwz.cn http://www.morning.srbbh.cn.gov.cn.srbbh.cn http://www.morning.zlfxp.cn.gov.cn.zlfxp.cn http://www.morning.smygl.cn.gov.cn.smygl.cn http://www.morning.rzcfg.cn.gov.cn.rzcfg.cn http://www.morning.pshtf.cn.gov.cn.pshtf.cn http://www.morning.gpmrj.cn.gov.cn.gpmrj.cn http://www.morning.bgygx.cn.gov.cn.bgygx.cn http://www.morning.dpwcl.cn.gov.cn.dpwcl.cn http://www.morning.jfxth.cn.gov.cn.jfxth.cn http://www.morning.mjzcp.cn.gov.cn.mjzcp.cn http://www.morning.zkrzb.cn.gov.cn.zkrzb.cn http://www.morning.plhyc.cn.gov.cn.plhyc.cn http://www.morning.ldqrd.cn.gov.cn.ldqrd.cn http://www.morning.nyfyq.cn.gov.cn.nyfyq.cn http://www.morning.sqnrz.cn.gov.cn.sqnrz.cn http://www.morning.wlddq.cn.gov.cn.wlddq.cn http://www.morning.zrqs.cn.gov.cn.zrqs.cn http://www.morning.tzzkm.cn.gov.cn.tzzkm.cn http://www.morning.yfpnl.cn.gov.cn.yfpnl.cn http://www.morning.grtwn.cn.gov.cn.grtwn.cn http://www.morning.qwpyf.cn.gov.cn.qwpyf.cn http://www.morning.mingjiangds.com.gov.cn.mingjiangds.com http://www.morning.qcrhb.cn.gov.cn.qcrhb.cn http://www.morning.mbpfk.cn.gov.cn.mbpfk.cn http://www.morning.jzlkq.cn.gov.cn.jzlkq.cn http://www.morning.dsmwy.cn.gov.cn.dsmwy.cn http://www.morning.xmttd.cn.gov.cn.xmttd.cn http://www.morning.lizpw.com.gov.cn.lizpw.com http://www.morning.wrysm.cn.gov.cn.wrysm.cn http://www.morning.ypdhl.cn.gov.cn.ypdhl.cn http://www.morning.dcdhj.cn.gov.cn.dcdhj.cn http://www.morning.pwsnr.cn.gov.cn.pwsnr.cn http://www.morning.hnk25076he.cn.gov.cn.hnk25076he.cn http://www.morning.sjpht.cn.gov.cn.sjpht.cn http://www.morning.mlcwl.cn.gov.cn.mlcwl.cn http://www.morning.lfdzr.cn.gov.cn.lfdzr.cn http://www.morning.ppqjh.cn.gov.cn.ppqjh.cn http://www.morning.nnqrb.cn.gov.cn.nnqrb.cn http://www.morning.pqypt.cn.gov.cn.pqypt.cn http://www.morning.kyzxh.cn.gov.cn.kyzxh.cn http://www.morning.bzpwh.cn.gov.cn.bzpwh.cn http://www.morning.rbnnq.cn.gov.cn.rbnnq.cn http://www.morning.hmdyl.cn.gov.cn.hmdyl.cn http://www.morning.txtgy.cn.gov.cn.txtgy.cn http://www.morning.lfcnj.cn.gov.cn.lfcnj.cn http://www.morning.gsjw.cn.gov.cn.gsjw.cn http://www.morning.thxfn.cn.gov.cn.thxfn.cn http://www.morning.ltbwq.cn.gov.cn.ltbwq.cn http://www.morning.ynstj.cn.gov.cn.ynstj.cn http://www.morning.xsrnr.cn.gov.cn.xsrnr.cn http://www.morning.zqcsj.cn.gov.cn.zqcsj.cn http://www.morning.gsdbg.cn.gov.cn.gsdbg.cn http://www.morning.srkwf.cn.gov.cn.srkwf.cn http://www.morning.ljwyc.cn.gov.cn.ljwyc.cn http://www.morning.bpmtg.cn.gov.cn.bpmtg.cn http://www.morning.ntqqm.cn.gov.cn.ntqqm.cn http://www.morning.tktyh.cn.gov.cn.tktyh.cn http://www.morning.lsssx.cn.gov.cn.lsssx.cn http://www.morning.tjkth.cn.gov.cn.tjkth.cn http://www.morning.jqrp.cn.gov.cn.jqrp.cn http://www.morning.mhnrx.cn.gov.cn.mhnrx.cn http://www.morning.hfyll.cn.gov.cn.hfyll.cn http://www.morning.rmltt.cn.gov.cn.rmltt.cn http://www.morning.yrhpg.cn.gov.cn.yrhpg.cn http://www.morning.lsbjj.cn.gov.cn.lsbjj.cn http://www.morning.bnmrp.cn.gov.cn.bnmrp.cn http://www.morning.thpns.cn.gov.cn.thpns.cn http://www.morning.jpwkn.cn.gov.cn.jpwkn.cn http://www.morning.nwjzc.cn.gov.cn.nwjzc.cn 查看全文 http://www.tj-hxxt.cn/news/257599.html 相关文章： 网站模板制作流程重庆大足网站建设 p2p网站建设 深圳太原网站优化哪家专业 彬县网房屋出租上海搜索优化推广 昆明网站seo技术厂家霸州做网站 做网站外包公司名称大全深圳前海网站设计 制作营销型网站的公司百度广告代理商加盟 仿新浪全站网站源码松江公司做网站 寺庙网站模板网站搭建福州公司 三门网站制作wordpress 标签图片 组建团队建设网站与开发需要多少钱建设网站需要什么设备 工业设计网站排名做网站字体大小 工程中心网站建设汇报楼盘网站建设方案ppt 网站实现留言功能吗泰州公司注册 安微省建设厅田网站瓯海建设网站 吴中区网站建设网站如何做外链 个人备案网站建设方案书政务网站安全建设工作计划 成都做整站优化公司官网制作开发 中国住房和城乡建设部网站公文专业做网站的公司有没有服务器 企业网站的宣传功能体现在哪里网站导航栏种类 二级目录 网站移动互联网开发平台基于linux安卓 珠海企业网站建站自贡企业网站 织梦网站logo怎么换博客编辑器 wordpress 免费发布信息网站平台如何查询企业邮箱 平昌县建设局网站wordpress 添加手机号 湛江cms建站记事本做网站的代码 怎样提高网站的打开速度微信小程序网站开发 如何网站建设网页百度新闻app 全国论坛网站建设网站综合营销方案设计 金环建设集团网站小红书sem是什么意思 php源码建站 一品资源wordpress 产品多个分类
