Blog Category: LINUX&WIN


Fedora CentOS 等Linux发行版SELinux安全设置问题重谈

2011 年 12 月 31 日 上午 11:37 | | 阅读次数 : 9,660 次

LINUX&WIN | , , , , ,

我曾经写过两篇日志,都是关于SELinux的安全设置问题,请参考:

我们到底该不该使用SELinux

关于SELINUX的权限问题

前两天,一同事去现场给客户部署系统,装好RHEL5.6之后,发现ftp和http都连不上,但是服务器的启动和服务状态都正常,ftp的返回结果是

500 OOPS: cannot change directory:/home/userDir

我再让他查看下权限、登陆的用户等,这些都没有问题,然后我问他,SELinux的状态是什么样的?他说是打开的,我就知道是这个问题了,在这些版本之后,默认SELinux都对网络操作本地文件系统做了很严格的控制,我觉得有必要在说一说这些东西。

首先是两个命令,getsebool和setsebool,从名字上面就可以知道,这是设置SELinux相关配置的开关(布尔值),那就说明各项开关的作用就行了。 (更多…)

Share

Get Fedora Linux 15 Beta prerelease

2011 年 04 月 20 日 上午 9:17 | | 阅读次数 : 5,429 次

LINUX&WIN | , ,

很久没有关注Fedora了,早上一看,好家伙,现在都到 F15 Beta了,赶紧看看有啥更新,同时在想,我的Fedora Core 6也该换换了。。。

 

== Features ==

Desktop enthusiasts and end users of all sorts can look forward to:
    * Gnome Shell and the Gnome 3 desktop. Gnome 3 is the next major version of the Gnome desktop. After many years of a largely unchanged Gnome 2.x experience, GNOME 3 brings a fresh look and feel with GNOME Shell.
    * LibreOffice Productivity Suite. LibreOffice is a fork of OpenOffice, with the support of the OpenOffice.org community. All of the applications you know and love are still there, including apps for spreadsheets, document creation, and presentations.
    * Desktop environments a-plenty. The Xfce and LXDE spins have been updated, and the Fedora Spins SIG has other offerings tailored to a wide variety of user needs. 

Sysadmins will love features such as:
    * Appliance building. BoxGrinder creates appliances (virtual  machines) from simple plain text appliance definition files  for various virtual platforms, and is great for building appliances for use in a Cloud environment.
    * Dynamic Firewall. The dynamic firewall mode aims to make it  possible to change firewall settings without the need to restart  the firewall and to make persistent connections possible. 

Coders have lots of new development tools to try out, including:
    * Updates to popular languages. Python 3.2, Rails 3.0.3, and  OCaml 3.12 are all included in Fedora 15.
    * Project tooling. Maven 3 is a Java project management, project  comprehension, and build system tool.
    * Compiling and debugging. GDB gets an update to 7.3, and GCC 4.6 is included. (Fedora 15 has also been rebuilt using GCC 4.6!) 

下载地址:http://fedoraproject.org/zh_CN/get-prerelease

Share

VMWare DNS 问题导致 很多应用服务连接缓慢

2011 年 03 月 16 日 下午 5:48 | | 阅读次数 : 9,775 次

LINUX&WIN | ,

    今天技术人员普遍反映一台服务器(安装在虚拟机里面)SSH和Mysql连接缓慢,甚至导致程序都连接不上数据库,我试了一下,果然是这样。到VMWare官网论坛里面找了下,发现普遍反映虚拟机的网桥虚拟网卡的网桥结构导致了NDS寻址堵塞,这就好办了,反正是在内网,我们关闭相关应用的DNS功能就行了

例如 Mysql

在my.cnf 或者 my.ini里面加上下面的语句
skip-name-resolve  

SSH

在 sshd_config 文件里面加上一下语句
UseDNS no
GSSAPIAuthentication no 

然后重启相关的服务即可,还有一个比较傻瓜的全局解决办法,但是不太推荐。就是在 Hosts 文件里面加上本机的ip,作于域名来使用。

Share