Linux-Apache服务部署静态网站

补2020.03.13

Linux-Apache服务部署

Apache和Nginx都是很好的服务程序,在第十章中先介绍Apache,Nginxhi在第二十章中进行学习。

Apache 快速、可靠、安全、功能丰富(主要RHCE会考到)

在进行Apache服务配置中,有个重点需要进行学习,也是本章的重点——SELinux  

SELinux

SELinux是一个强制访问控制的安全子系统。RHEL 7系统使用SELinux技术的目的是为了让各个服务进程都受到约束,使其仅获取到本应获取的资源。

它能够从多方面监控违法行为:对服务程序的功能进行限制;对文件资源的访问限制。(例如美图秀秀想要获取你的银行卡信息)

“SELinux域”和“SELinux安全上下文”是Linux系统中的双保险

其中SELinux域为对服务功能的限制,SELinux安全上下文则是对文件权限的限制;

扫描二维码关注公众号,回复: 10007582 查看本文章

注意:需要检查系统的SELinux是否开启,若为permissive 或者 disable 则需要修改为 enforcing,可以使用getenforce命令来确认

semanage命令

semanage命令用于管理SELinux的策略,格式为“semanage [选项] [文件]”

需要使用restorecon命令对SELinux安全上下文进行立即生效。

-Rv 可以实现对目录的递归操作。

学习笔记:

猜你喜欢

转载自www.cnblogs.com/mrpanyue/p/12535847.html