[ scripts]$echo "%9&Bdh7dq+YVixp3vpw" | tr -dc ‘[[:digit:]]‘。解决DOS***生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到1

SELinux是Linux内核的一个模块，也是Linux的一个安全子系统。SELinux的实现了强制访问控制MAC，每个进程和系统资源都有一个特殊的安全标签，资源能否被访问除了DAC规定的原则外，还需要判断每一类进程是否拥有对某一类资源的访问权限。open

= Disabled ] && { setenforce 1;echo "Selinux is already started";return 10; }. [ $STATUS = Disabled ] &&am

、编辑selinux.sh如下：#!cat /etc/fstab | awk ‘/^UUID/{print $3}‘ | sort | uniq -c. /bin/bashNUM=1lastb | awk ‘{print $3}‘| grep -E [^[

# 安装补丁包# yum install -y conntrack ipvsadm ipset jq iptables curl sysstat libsecomp wget net-tools git vim# 禁用防火墙# systemctl sto

selinux 安全增强型 Linux简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源。也由于它的这个原则，导致我

它主要由美国国家安全局开发,有的软件对于selinux的安全规则支持不够好，就会建议在安装前把selinux先关闭,Setting SELinux in permissive mode by runningsetenforce 0andsed ...eff

/usr/sbin/sestatus -v 若显示enabled表示开启状态，disabled表示关闭状态。如何临时关闭SELinux服务？

你可以 运行下面的命令进行安装 yum install policycoreutils-python. 需要注意的是，如果你运行的是 fedora 31 或者比较高的版本的话，上面的安装可能装不上去，提示包没有找到的错误。然后你可以运行 semanage

Fedora 运行 Apache 的时候无法启动，提示日志错误。原因是 selinux 的问题。SELinux 是由美国国家安全局 开发的，当初开发这玩意儿的目的是因为很多企业界发现， 通常系统出现问题的原因大部分都在於『内部员工的资源误用』所导致的，实

SELinux 是美国国家安全局对于强制访问控制的实现，这个功能管理员又爱又恨，大多数生产环境也是关闭的做法，安全手段使用其他方法。systemctl is-enabled firewalld.service # 检查防火墙是否启动。Vim是从 vi

解决方法：1. 自己用docker run来运行容器时， 加上 --privileged=true 即可。

Nginx 出现 403 Forbidden 最终解决。权限不足的就加个权限吧。例子：chmod -R 755 / var/www. 把 user 用户名 改为 user root 或 其它有高权限的用户名称即可。如果是centos,看一下selinux是

核心层 处理配置和后端，如iptables、ip6tables、ebtables、ipset和模块加载器。顶层D-Bus 更改和创建防火墙配置的主要方式。所有firewalld都使用该接口提供在线工具。———————————————————————————

systemctl status firewalld 　　 #Active: inactive --表示防火墙已经关闭。getenforce　　　　　　　　#permissive模式是临时关闭，enforcing模式是临时打开，disabled模式是永久

主要是服务器系统selinux没有被disabled 或者Permissive 禁用掉，导致重启服务器时，sshd服务启动失败。

westoslinuxfile文件的安全上下文改为public....所以lftp访问服务器时会发现此文件访问成功临时更改后，selinux重启，目录的安全上下文会恢复原本永久更改目录或文件的安全上下文

SELINUX=enforcing#此项定义selinux状态。#enforcing—是强制模式系统受selinux保护。就是你违反了策略，你就无法继续操作下去#permissive—是提示模式系统不会受到selinux保护，只是收到警告信息。permis

disabled 代表禁用 SELinux 功能，由于 SELinux 是内核模块功能，所以如果设置禁用，需要重启计算机。permissive 代表仅警告模式，处于此状态下时，当主题程序试图访问无权限的资源时，SELinux 会记录日志但不会拦截该访问，也

firewalld默认拒绝所有服务、支持动态修改iptables默认允许所有服务、需要全部刷新载入二者维护规则通过netfilter实现功能selinux较为复杂，小菜还没有过应用。firewalld：systemctl start firewallds