Chinaunix首页 | 论坛 | 博客
  • 博客访问: 36883
  • 博文数量: 3
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 89
  • 用 户 组: 普通用户
  • 注册时间: 2013-04-15 22:40
文章分类

全部博文(3)

文章存档

2013年(3)

分类: LINUX

2013-04-21 12:47:08

1.开启系统服务  chkconfig 服务名称  on.  这里主要针对 Super Daemon
2.安装服务   yum  install  服务名称  .
3.SELinux的运行模式。
    3.1  SELinux是通过MAC的方式来控制管理的,它控制的主体是进程,目标是该进程是否读取 “文件资源“。
    3.2  主体(Subject) 目标(Object)策略(Policy) Centos 主要提供两个主要策略,targeted 和strict 。前者主要使用网络服务限制较多,
也是默认的策略。strict 完整的Linux限制,限制方面较为严格。
         安全上下文(security context)只有主体与目标的安全上下文一致才能够进行访问。
      主要包括三个字段 Identdify:role:type 。
    3.3 改变安全上下文 可以使用chcon -R 连同该目录下面的子目录也同时修改。-t 后面接安全上下文的类型字段。如 :
           chcon -t httpd_sys_context_t /var/www/http/index.html 。
    3.4  如果要恢复本事的安全上下文 可是使用 restorecon -Rv .  如 restorencon -Rv /var/www/html/index.html 。
4. 查询目录的默认安全文
    semanage foconext  :主要用在安全上下文的用途, -l 为查询的意思, -a 为添加 -d 删除 -m 修改。
      如 查询/var/www/html的默认安全上下文设置  semanage fcontext - l  
5.Linux 进程调用通常称为fork-and-exec的流程!进程都会通过父进程以复制(fork)方式产生一个一模一样的子进程,然后复制出来的进程再以exec的方式执行实际要进行
的进程。
6.常驻内存中个进程我们称为服务 (daemon)。
7.进程的查看命令 有ps ,top,pstree等。
8.vmstat 可以查看系统资源使用情况。
9.SELinuxd 设计之初就是为了避免系统资源的误用,是通过MAC委任访问设置。
10.SELinux启动与关闭的配置文件在/etc/selinux/config中。
11. SELinux的启动与查看有getenforce,setstatus命令。
12.SELinux启动时,必备的服务至少要启动setroubleshoot。
13.要想管理默认的SELlinux布尔值,可以使用getseboo,setsebool。
14.设置文文件夹或者文件属性,防止误操作被删除 
          如 chattr +a /var/log/123            这里的123这个文件夹,不能被随意删除,及时是root用户也一样,但是+a属性后,
如果是日志就不能进行logrotate (日志轮替)最好是取消,chattr -a /var/log/123  。如是系统中的某个文件可以设置。
15. 更改主机名
               vim /etc/etc/sysconfig/network    将network后面的值更改即可,最后reboot。
16.常用压缩和解压指令
     16.1  .tar   解包: tar xvf FileName.tar   打包:tar cvf FileName.tar DirName
     16.2  .gz    解压:gunzip FileName.gz 、gzip -d FileName.gz  压缩:gzip FileName
     16.3 .tar.gz 解压:tar zxvf FileName.tar.gz   压缩:tar zcvf FileName.tar.gz DirName
     16.4  .bz2   解压:bzip2 -d FileName.bz2、bunzip2 FileName.bz2  压缩 bzip2 -z FileName
     16.5 .tar.bz2 解压:tar jxvf FileName.tar.bz2  压缩:tar jcvf FileName.tar.bz2 DirName
     16.6 .bz   解压:bzip2 -d FileName.bz 、解压:bunzip2 FileName.bz
     16.7  .tar.bz   解压:tar jxvf FileName.tar.bz
     16.8  .Z  解压:uncompress FileName.Z     压缩:compress FileName
     16.9  .tar.Z  解压:tar Zxvf FileName.tar.Z  压缩:tar Zcvf FileName.tar.Z DirName
     16.10 .tgz  解压:tar zxvf FileName.tgz
     16.11 .tar.tgz  解压:tar zxvf FileName.tar.tgz   压缩:tar zcvf FileName.tar.tgz FileName
     16.12  .zip     解压:unzip FileName.zip    压缩:zip FileName.zip DirName
     16.13 .rar  解压:rar a FileName.rar   压缩:r ar e FileName.rar、
     16.14 .lha   解压:lha -e FileName.lha  压缩:lha -a FileName.lha FileName
阅读(2836) | 评论(0) | 转发(2) |
给主人留下些什么吧!~~