《网络运维管理》/实验十三:基于￠acti搭建运维监控系统 要暂时关闭 SeLinux服务,需要具有root权限。 在 CentOS7中,可以执行 #setenforce 0 来临时将 selinux的模式(Mode)设置为 Permissive,就相当于让它继续处于运行状态 监控和记录信息,但是不采取任何拦截动作,也就相当于临时禁用 seLinux了。但是重 启系统后就会恢复到原来的状态 还可以随时将它恢复,或者临时启用 #setenforce I 在Cent0s6.7及以前版本,还可以在root登录的时候运行下面的命令 echo 0>/selinux/enforce 这样就会暂时性的关闭 selinux,使用命令重新开启或者重起系统之后就会恢复。如果要 重新开启,只需要再运行下述命令 echo 1 >/selinux/enforce 上述命令是通过修改配置文件/ selinux/ enforce的内容为 或者“0来启用或 者关闭 seLinux服务的。 配置 selinux记录警告而不是禁止未经批准的操作 如果不想直接关闭 SeLinux,还可以修改配置参数,使其仅仅记录警告信息,而不是直接 对操作采取禁止措施。这就是所谓的“许可模式( permissive mode)”。 将 SeLinux更改为许可模式需要修改配置文件。在 Fedora和RHEL系统中,配置文件位 于/etc/ selinux/ config。将其中的 SELINUX选项更改为 permissive,如下所示 ELINUX=permissive 值得注意的是,这种更改只有在系统重新启动之后才会生效。如果不希望重新启动系统 建议使用前一方式暂时关闭 seLinux服务 或者如果不想打开编辑配置文件,也可以直接修改, ed -i S/SELINUX=*/SELINUX=permissive//etc/selinux/config (3)彻底关闭 seLinux 要彻底禁用 seLinux,编辑/etc/ selinux/ config文件,将 SELINUX选项设置为 disabled, SELINUXEdisabled 当然也需要重起系统来使该配置生效 步骤5:获取 Cacti软件 (1)安装wget、tar wget是 linux上的命令行下载工具。wget支持HTP和FTP协议,支持代理服务器和断点续 传功能。tar是 Linux中使用得非常广泛的打包工具 所用命令如下 yum -y install (2)获取Caci软件包 所用命令如下: wgethttps://ww.cacti.net/downloads/cacti-1.2.10.tar.gz 获取过程如图13-3-7所示 河南中医药大学信息技术学院|网络与信息系统科研工作室 第9页《网络运维管理》 / 实验十三：基于 Cacti 搭建运维监控系统 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第9页 要暂时关闭 SELinux 服务，需要具有 root 权限。 在 CentOS 7 中，可以执行， #setenforce 0 来临时将 SELinux 的模式（Mode）设置为 Permissive，就相当于让它继续处于运行状态， 监控和记录信息，但是不采取任何拦截动作，也就相当于临时禁用 SELinux 了。但是重 启系统后就会恢复到原来的状态。 还可以随时将它恢复，或者临时启用， #setenforce 1 在 CentOS 6.7 及以前版本，还可以在 root 登录的时候运行下面的命令： echo 0 > /selinux/enforce 这样就会暂时性的关闭 SELinux，使用命令重新开启或者重起系统之后就会恢复。如果要 重新开启，只需要再运行下述命令： echo 1 > /selinux/enforce 上述命令是通过修改配置文件 /selinux/enforce 的内容为‘1’ 或者 ‘0’ 来启用或 者关闭 SELinux 服务的。 配置 SELinux 记录警告而不是禁止未经批准的操作 如果不想直接关闭 SELinux，还可以修改配置参数，使其仅仅记录警告信息，而不是直接 对操作采取禁止措施。这就是所谓的“许可模式（permissive mode）”。 将 SELinux 更改为许可模式需要修改配置文件。在 Fedora 和 RHEL 系统中，配置文件位 于 /etc/selinux/config。将其中的 SELINUX 选项更改为 permissive，如下所示： SELINUX=permissive 值得注意的是，这种更改只有在系统重新启动之后才会生效。如果不希望重新启动系统， 建议使用前一方式暂时关闭 SELinux 服务。 或者如果不想打开编辑配置文件，也可以直接修改， sed -i 's/SELINUX=.*/SELINUX=permissive/' /etc/selinux/config （3）彻底关闭 SELinux 要彻底禁用 SELinux，编辑/etc/selinux/config文件，将 SELINUX 选项设置为 disabled ， 如： SELINUX=disabled 当然也需要重起系统来使该配置生效。 步骤 5：获取 Cacti 软件 （1） 安装 wget、tar wget 是 linux 上的命令行下载工具。wget 支持 HTTP 和 FTP 协议，支持代理服务器和断点续 传功能。tar 是 Linux 中使用得非常广泛的打包工具。 所用命令如下： # yum –y install wget tar （2） 获取 Cacti 软件包 所用命令如下： # wget https://www.cacti.net/downloads/cacti-1.2.10.tar.gz 获取过程如图 13-3-7 所示