selinux与NIS

一 Selinux

 

打开 SELinux重启电脑

 

clip_image002[5]

 

打开httpd服务器测试

 

clip_image003

 

编辑httpd.conf文件改变目录

 

clip_image004[5]

 

查看权限 配置文件为非标准的时候

 

Getenforce 为0时强制

为1是警告

 

服务器打不开

clip_image005

 

改为0时服务器能正常打开

clip_image006[5]

 

chcon -R -t httpd_sys_content_t /webroot/ 也可打开

 

clip_image008[5]

 

编辑vim /etc/sysconfig/selinux

 

clip_image010[5]

 

也可手动编辑SELINUX

 

clip_image012[5]

 

system-config-selinux 打开窗口调整

 

clip_image014[5]

基于端口

 

clip_image015

 

为强制时也打不开

 

clip_image017

 

Setenforce 0 就可打开httpd服务

 

clip_image019

 

sealert �Cb查看

 

clip_image021

 

clip_image023

 

semange port -a -t http_port_t -p tcp 800 增加非标准端口

 

clip_image025

 

可正常启动

 

clip_image027

 

打开ftp

 

clip_image029

 

clip_image031

 

Smb共享服务器

(具体设置请参考前面博客)

setenforce 1时不能访问

setsebool �Cp samba _home_dir=1

chcon -t samba_share_t /abc 打开共享文件的命令有权限操作

 

 

二 NIS 网络信息系统

 

安装ypserver

 

clip_image033

启动服务

 

clip_image035

 

nis 账号库

cd /var/yp/

Makefile

可导入的

 

clip_image037

 

定义域

/etc/sysconfig/network

 

clip_image039

 

clip_image041

 

客户端

必须安装rpbind

 

clip_image043

 

clip_image045

 

新用户登陆必须先更新资料库

 

clip_image047

 

编译共享清单

 

vim /etc/exports

格式

物理文件夹 来源(权限,参数)

clip_image049

 

启动服务

 

clip_image051

 

clip_image053

 

挂载访问

mount 192.168.101.55:/public /mnt/cdrom

 

重启 autofs服务

clip_image055

 

自动挂载请参考前面的博客

你可能感兴趣的:(linux,目标,应用层,为)