SElinux 练习

Nicolas ZhaoIV • • Linux干货

练习

.1、安装httpd服务，改变网站的默认主目录为/website,添加SELinux文件标签规则，设置http_sys_content_t到/website及目录下所有文件，使网站可访问

mkdir    /website

vim    /etc/httpd/conf/httpd.conf    (找到文件中DocumentRoot）

blob.png

注释掉/var/…添加新目录保存退出

因为你只建立文件但是  /website 的安全上下文 没有改

两种方法

①找目标，chcon     -R     –reference=/var/www/html     /website

重启服务  centos 6 ：service     httpd    restart

               centos 7 ：systemctl    restart    httpd

②在文章中就有截图添加安全上下文

 

.2、修改网站端口为9527，增加SELinux端口标签，使网站可访问

blob.png

httpd 默认端口为 80

vim    /etc/httpd/conf/httpd.conf

blob.png

如果修改端口Listen 80 为 9527 会起不来服务httpd

所以 看笔记中的最后添加端口；

先查看semanage    port   –l

semanage port -a -t http_port_t -p tcp 9527

重启服务。

link    x.x.x.x:9527   (此处要加端口号链接)

.3、启用SELinux布尔值，使用户student的家目录可通过http访问

blob.png查看



centos 7     /etc/httpd/conf.d/userdir.conf

centos 6     /etc/httpd/conf/httpd.conf

blob.png把这个UserDir disabled注释 # 掉就启用了

并   吧下面的  userdir    public_html的  # 删掉     wq

blob.png

service    httpd    restart


su – student

ls

mkdir    public_html;cd public_html


echo xxhomeweb > index.html

但是这个  目录的权限只有 student 有权限别人没有访问权限

chmod    711  /home/student

blob.png

blob.png

blob.png

iptables -F

再

blob.png

网页访问x.x.x.x/~student/











原创文章，作者：Nicolas ZhaoIV，如若转载，请注明出处：http://www.178linux.com/46835

赞 (0)
Nicolas ZhaoIVNicolas ZhaoIV
1
上一篇 2016-09-19 13:48
下一篇 2016-09-19 13:48

相关推荐

  • 文本字符处理工具

    文件查看命令 cat,tac,rev cat [options] [file]     -E:显示行结束符     -n：显示行号                    nl file 也能实现相同的功能   …

    Linux干货 2017-02-25

  • 磁盘管理

    磁盘设备 一切皆文件 所有的Linux中的设备都可以使用下面命令进行操作：open(), read(), write(), close()（这些是C的函数） 块设备：随机访问 字符设备：线性访问 设备号码： 主设备号：major number,标识设备类型 8是主要设备编号，代表类型 次设备号：minor number…

    Linux干货 2016-09-01

  • 任务计划和本地系统的默认邮件

    一、前言 二、本地mail的使用方法 三、at /batch 四、cron 五、小结   一、前言 linux 中执行任务计划有三种命令：at ，batch ，cron.其中，at，batch 是一次性执行，而crontab，则是周期性执行； 作业执行完成后，会通过邮件通知给作业提交者；因此，以下就从邮件说起。 二、邮件服务 Centos ,默认会…

    Linux干货 2015-05-13
  • 逻辑卷管理器LVM使用简介 Linux干货

    逻辑卷管理器LVM使用简介

    逻辑卷管理器（LVM） 原理图如下： 先准备一个分区/dev/sdb1,注意也存在ID问题，选择8e。 1.先把磁盘变成物理卷 在做这步前可以先看下系统中存在的物理卷，没有就什么都不会显示。 把我们准备好的两个磁盘变成物理卷，注意我那使用旧的格式化的分区磁盘，可能会出现上面有文件系统或者卷标类型的问题，所以尽量使用新磁盘做实验。如果出现这种情况，可以使用dd…

    2017-05-02

  • echo命令使用详解

        echo命令用于在shell中打印shell变量的值，或者直接输出指定的字符串。linux的echo命令，在shell编程中极为常用，在终端下打印变量的时候也是常常用到的，因此有必要了解下echo的用法。 语法： • 语法： echo [-neE][字符串]   命令选项：   &…

    Linux干货 2016-08-22

  • redis 主从复制实战

    1.准备好4台机器 192.168.42.150 redis-node1 #主 192.168.42.151 redis-node2 #从 192.168.42.152 redis-node3 #从 192.168.42.153 redis-node4 #从 将主机解析写入hosts文件,分发至每台机器 2.安装redis,配置好基本配置 (1) 4台机器,…

    Linux干货 2017-07-18

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-20 13:50

    操作部分缺失？不完整？效果图怎么没有展示出来，同时也没有总结出来此次试验的目的？

电话咨询
在线咨询