selinux的初级管理
1.什么是selinux
Selinux：内核级加强型防火墙
2.如何管理selinux级别
selinux开启或者关闭
vim /etc/sysconfig/selinux
selinux=disabled 关闭状态
selinux=Enforcing 强制状态
selinux=Permissive 警告状态
getenforce 查看状态
当selinux开启时
setenforce 0|1 更改selinux运行级别
3.如何更改文件安全上下文
临时更改
chcon -t 安全上下文文件
chcon -t public_content_t /publicftp -R
永久更改
semanage fcontext -l##列出内核安全上下文列表内容
semanage fcontext -a -t public_content_t ‘/publicftp(/.*)?‘
restorecon -FvvR /publicftp/
4.如何控制selinux对服务功能的开关
getsebool -a | grep 服务名称
getsebool -a | grep ftp
setsebool -P 功能bool值 on|off
setsebool -Pftpd_anon_write on
5.监控selinux的错误信息
setroubleshoot-server
系统恢复
1.系统启动流程
通电
bios(主板上的只读存储中，basic input or output system)
作用，硬件检测，激活硬件
grub系统引导（grub引导分为两个阶段）
1）阶段1 mbr（主引导记录）主引导记录在硬盘上的0磁道，一扇区，446个字节
*）dd if=/dev/zero of=/dev/vda bs=446 count=1 可以清空mbr
*）进入到挽救模式，执行chroot /mnt/sysimage切换到真实/环境，
并执行grub2-install /dev/vda
2）阶段2 grub文件引导阶段
找到/boot分区
读取/boot/grub2/grub.cfg
文件丢失，grub2-mkconfig >/boot/grub2/grub.cfg
启动内核，只读挂载/设备
检测设备
对设备驱动进行初始化
进入系统初始化阶段
内核丢失，从新安装内核安装包就可以解决
rpm -ivh kernel-xxxxx.rpm --force
系统初始化阶段
系统初始化阶段加载initrd镜像
开启初始化进程systemd
开始selinux
加载内核参数
初始化系统时钟，键盘，主机名称
重新读写挂载/设备
激活raid，lvm
激活配额
启动multi-user.target.wants中的所有服务
开启虚拟控制台
启动图形
initramfs-`uname -r`.img丢失用：
mkinitrd initramfs-`uname -r`.img `uname -r`
恢复
进入救援模式，PXE启动或用光盘（挂iso镜像），troubleshoot ，rescue模式chroot /sysimage
改密码
启动系统——》上下键打断读秒——》e进入编辑——》将系统初始化语句修改成读写模式，rd.break.
——》修改密码——》生成automklebal文件让系统加载修改后的密码
本文出自 “12147236” 博客，转载请与作者联系！
原文：http://12157236.blog.51cto.com/12147236/1876109