SElinux 练习

Nicolas ZhaoIV • • Linux干货

练习

.1、安装httpd服务，改变网站的默认主目录为/website,添加SELinux文件标签规则，设置http_sys_content_t到/website及目录下所有文件，使网站可访问

mkdir    /website

vim    /etc/httpd/conf/httpd.conf    (找到文件中DocumentRoot）

blob.png

注释掉/var/…添加新目录保存退出

因为你只建立文件但是  /website 的安全上下文 没有改

两种方法

①找目标，chcon     -R     –reference=/var/www/html     /website

重启服务  centos 6 ：service     httpd    restart

               centos 7 ：systemctl    restart    httpd

②在文章中就有截图添加安全上下文

 

.2、修改网站端口为9527，增加SELinux端口标签，使网站可访问

blob.png

httpd 默认端口为 80

vim    /etc/httpd/conf/httpd.conf

blob.png

如果修改端口Listen 80 为 9527 会起不来服务httpd

所以 看笔记中的最后添加端口；

先查看semanage    port   –l

semanage port -a -t http_port_t -p tcp 9527

重启服务。

link    x.x.x.x:9527   (此处要加端口号链接)

.3、启用SELinux布尔值，使用户student的家目录可通过http访问

blob.png查看



centos 7     /etc/httpd/conf.d/userdir.conf

centos 6     /etc/httpd/conf/httpd.conf

blob.png把这个UserDir disabled注释 # 掉就启用了

并   吧下面的  userdir    public_html的  # 删掉     wq

blob.png

service    httpd    restart


su – student

ls

mkdir    public_html;cd public_html


echo xxhomeweb > index.html

但是这个  目录的权限只有 student 有权限别人没有访问权限

chmod    711  /home/student

blob.png

blob.png

blob.png

iptables -F

再

blob.png

网页访问x.x.x.x/~student/











原创文章，作者：Nicolas ZhaoIV，如若转载，请注明出处：http://www.178linux.com/46835

赞 (0)
Nicolas ZhaoIVNicolas ZhaoIV
1
上一篇 2016-09-19
下一篇 2016-09-19

相关推荐

  • 硬链接与软链接的简述

    我们知道文件都有文件名与数据，这在 Linux 上被分成两个部分：用户数据 (user data) 与元数据 (metadata)。用户数据，即文件数据块 (data block)，数据块是记录文件真实内容的地方；而元数据则是文件的附加属性，如文件大小、创建时间、所有者等信息。在 Linux 中，元数据中的 inode 号（inode 是文件元数据的一部分但…

    Linux干货 2016-10-20

  • 运维工程师技能需求排行

    这是我今天在拉勾网搜索运维，翻完了4四页也招聘信息之后得到的，我的目的是想要看看之后的学习，哪个更应该成为重点，有些在我意料之中，有些还真的没想到，算是努力了一个小时的收获吧，分享给大家。
    注意：其中的看法仅代表个人观点，很多都是依靠我自己的学习经验和工作经验累积的

    Linux干货 2017-12-12

  • 浅谈linux基础知识（二）

    1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示 文件管理工具：cp,mv,rm cp命令：copy 源文件，目标文件 单源复制：cp[OPTION]… [-T] SOURCE DEST 多源复制： cp[OPTION]… SOURCE… DIRECTORY cp[OPT…

    Linux干货 2016-10-12

  • shell脚本编程基础

    ★ 编程基础★ 脚本基本格式★ 变量★ 运算★ 条件测试★ 配置用户环境一.编程基础  程序：指令+数据  程序编程风格：      过程式：以指令为中心，数据服务于指令      对象式：以数据为中心，指令服务于数据  shell程序：提供了编程能力，解释执行&nbs…

    Linux干货 2017-03-28
  • linux同时创建多个目录 Linux干货

    linux同时创建多个目录

    mkdir -p a_{c,d} b_{c,d} mkdir 同时创建多个文件夹 mkdir -p  mylinux/{bin,boot/grub,dev,etc/{rc.d/init.d,sysconfig/network-scripts},lib/modules,lib64,proc,sbin,sys,tmp,usr/local/{bin,sb…

    2017-08-28
  • 【26期】Linux第八周学习小总结 Linux干货

    【26期】Linux第八周学习小总结

        前言     本周的学习已经过去了，虽然本周学习中老师一直都有说，哎呀，这个不重要，以后有网络管理员给你们来做，了解一下就行，然而话锋一转就又说，其实小公司没有网络管理员，如果你们不好好学，以后就会做得更多更杂的工作，这一周的知识点基本上都是在一个pdf上的，大概有200…

    2017-09-02

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-20 13:50

    操作部分缺失？不完整？效果图怎么没有展示出来，同时也没有总结出来此次试验的目的？

电话咨询
在线咨询