permissive کردن یک پروسه و لغو آن توسط semanage

دی 1, 1399Security Enhanced Linux

برای اینکه به selinux  دستور بدیم که اصطلاحا بیخیال یک نوع پروسس خاص بشه و به این پروسس کاری نداشته باشه و گیر نده از دستور زیر استفاده می کنیم :

[root@cent7 ~]# semanage permissive -a zabbix_agent_t

اگه به هر دلیلی منصرف شدیم و خواستیم دوباره پروسسی که در قسمت بالا از نظارت و کنترل selinux خارج کرده بودیم باز تحت کنترل selinux قرار بدیم از دستور زیر استفاده می کنیم

[root@cent7 ~]# semanage permissive -d zabbix_agent_t
-d, --delete Delete a record of the specified object type

و برای نمایش تمامی پروسسهایی که selinux بیخیال کنترل اونهاست و کاری به کارشون نداره و به اونها گیر نمیده از دستور زیر استفاده می کنیم

[root@cent7 ~]# semanage permissive -l

خروجی دستورات بالا :


پست های مرتبط

Security Enhanced Linux چیست

شهریور 12, 1400Security Enhanced Linux

مقدمه امنیت در دیدگاه سنتی عبارت است از ایجاد محدودیت در کاربر ها و یا فایل ها بواسطه تعیین permission و همچنین راه اندازی یک دیوار آتش ( Firewall ) جهت نظارت بر ارتباطات شبکه ای یک سیستم. آیا بهتر نبود سیستمی سطوح دسترسی نرم افزار ها و فایل ها و یا تغییر آنها را …

ادامه مطلب
رفع پیغام خطای Unable to connect to the server در zabbix proxy server

شهریور 5, 1399zabbix , مانیتورینگ

  Unable to connect to the server [192.168.35.80]: 10051 [cannot connect to [192.168.35.80]: 10051]: [13] Permission denied Unable to connect to the server [zabbix-server-ip]: 10051 [cannot connect to [zabbix-server-ip]: 10051]: [13] Permission denied گاهی اوقات در زبیکس پراکسی سرور به پیغام خطای  بالا برمی خوریم که روش حل این موضوع در این نوشتار بطور کامل …

ادامه مطلب

یک نظر ارسال کنید

ایمیل شما نزد ما امن می ماند