《网络运维管理》/实验十三:基于￠acti搭建运维监控系统 (1)关闭 SELinuX 所用命令如下: #查看当前 SELinux状态 #修改 SELinux配置文件 #将 SELINUX= enforcing修改为 SELINUX= disabled 查看当前 SELinux状态如图13-3-5所示,修改 SeLinux配置文件如图13-3-6所示。 IrooteCacti-ServerItt vi /etc/selinux/conf ig 图13-3-5查看当前 seLinuX状态 olicy is enforced nings instead of enforcing SEL INUXTYP ion of targeted policy. Only selected processes are protected curity pr 图13-3-6修改 seLinux配置文件 1.不加- permanent选项,只会改变当前防火墙规则,系统重启后配置会消失;只有 修改配置文件,系统重启会配置才不会失效。添- permanent选项之后,只会修改 火墙配置文件,只有重新加载配置文件,新规则才会生效。 2. setenforce0只会修改当前 SELinux模式,需要修改 SELinUX配置文件,以使其永 久生效 关于 SELINUX SELinux是运行于常规 Linux安全工具之上的一系列附加安全限制措施。相比 Linux核心所提供的典型配置, seLinux能够给系统管理员提供更加精细化的控制操作。 但是有时候它也会让人很头大。比如,在有 selinux启用的情况下,访问服务器上的 Apache服务可能会出现403错误。即使将 Apache的运行权限设置到最高也不行。 seLinux可设置三种参数值 # enforcing-强制执行 selinux的安全措施 # permissive-“许可模式”,仅仅记录警告信息,而不是直接对操作采取禁止措施。 # disabled-不使用 selinux (1)查询 seLinux的运行情况 # getenforce/可得到 seLinux的运行模式 (2)暂时关闭 seLinux服务 如果在访问自己的服务器上的 Apache服务时遇到莫名其妙的无法打开的问题,而此时 Apache服务又确定是运行良好的,可以暂时关闭 seLinux来做个测试,看问题是否是由 SELinux的相关设置造成。 河南中医药大学信息技术学院|网络与信息系统科研工作室《网络运维管理》 / 实验十三：基于 Cacti 搭建运维监控系统 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第8页 （1）关闭 SELinux 所用命令如下： # 关闭 SELinux # setenforce 0 # 查看当前 SELinux 状态 # getenforec # 修改 SELinux 配置文件 # vi /etc/selinux/conf # 将 SELINUX=enforcing 修改为 SELINUX=disabled 查看当前 SELinux 状态如图 13-3-5 所示，修改 SELinux 配置文件如图 13-3-6 所示。 图 13-3-5 查看当前 SELinux 状态 图 13-3-6 修改 SELinux 配置文件 注意： 1. 不加--permanent 选项，只会改变当前防火墙规则，系统重启后配置会消失；只有 修改配置文件，系统重启会配置才不会失效。添--permanent 选项之后，只会修改 防火墙配置文件，只有重新加载配置文件，新规则才会生效。 2. setenforce 0 只会修改当前 SELinux 模式，需要修改 SELinux 配置文件，以使其永 久生效。 关于 SELINUX SELinux 是运行于常规 Linux 安全工具之上的一系列附加安全限制措施。相比 Linux 核心所提供的典型配置，SELinux 能够给系统管理员提供更加精细化的控制操作。 但是有时候它也会让人很头大。比如，在有 SELinux 启用的情况下，访问服务器上的 Apache 服务可能会出现 403 错误。即使将 Apache 的运行权限设置到最高也不行。 SELinux 可设置三种参数值： # enforcing - 强制执行 SELinux 的安全措施； # permissive – “许可模式”，仅仅记录警告信息，而不是直接对操作采取禁止措施。 # disabled – 不使用 SELinux； （1）查询 SELinux 的运行情况 #getenforce //可得到 SELinux 的运行模式。 （2）暂时关闭 SELinux 服务 如果在访问自己的服务器上的 Apache 服务时遇到莫名其妙的无法打开的问题，而此时 Apache 服务又确定是运行良好的，可以暂时关闭 SELinux 来做个测试，看问题是否是由 SELinux 的相关设置造成