selinux與NIS

一 Selinux

 

打開 SELinux重啓電腦

 

clip_image002[5]

 

打開httpd服務器測試

 

clip_image003

 

編輯httpd.conf文件改變目錄

 

clip_image004[5]

 

查看權限 配置文件爲非標準的時候

 

Getenforce 爲0時強制

爲1是警告

 

服務器打不開

clip_image005

 

改爲0時服務器能正常打開

clip_image006[5]

 

chcon -R -t httpd_sys_content_t /webroot/ 也可打開

 

clip_image008[5]

 

編輯vim /etc/sysconfig/selinux

 

clip_image010[5]

 

也可手動編輯SELINUX

 

clip_image012[5]

 

system-config-selinux 打開窗口調整

 

clip_image014[5]

基於端口

 

clip_image015

 

爲強制時也打不開

 

clip_image017

 

Setenforce 0 就可打開httpd服務

 

clip_image019

 

sealert –b查看

 

clip_image021

 

clip_image023

 

semange port -a -t http_port_t -p tcp 800 增加非標準端口

 

clip_image025

 

可正常啓動

 

clip_image027

 

打開ftp

 

clip_image029

 

clip_image031

 

Smb共享服務器

(具體設置請參考前面博客)

setenforce 1時不能訪問

setsebool –p samba _home_dir=1

chcon -t samba_share_t /abc 打開共享文件的命令有權限操作

 

 

二 NIS 網絡信息系統

 

安裝ypserver

 

clip_image033

啓動服務

 

clip_image035

 

nis 賬號庫

cd /var/yp/

Makefile

可導入的

 

clip_image037

 

定義域

/etc/sysconfig/network

 

clip_image039

 

clip_image041

 

客戶端

必須安裝rpbind

 

clip_image043

 

clip_image045

 

新用戶登陸必須先更新資料庫

 

clip_image047

 

編譯共享清單

 

vim /etc/exports

格式

物理文件夾 來源(權限,參數)

clip_image049

 

啓動服務

 

clip_image051

 

clip_image053

 

掛載訪問

mount 192.168.101.55:/public /mnt/cdrom

 

重啓 autofs服務

clip_image055

 

自動掛載請參考前面的博客

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章