- 2024-11-18Android SELinux权限
Android使用安全增强型Linux(SELinux)对所有进程强制执行强制访问控制(MAC),其中包括以Root/超级用户权限运行的进程(Linux功能)。工作模式宽容模式-仅记录但不强制执行SELinux安全政策。强制模式-强制执行并记录安全政策。如果失败,则显示为EPERM错误。可以通过ge
- 2024-11-15Linux忘记root密码解锁
一、第一种方式rd.break1、重启系统,更改内核,进入紧急模式这里选择第一项或者第二项都可以(这里的区别是,第一项进去,在更改密码的时候,看到的密码更改提示是加密显示,第二项进去,在更改密码的时候,看到的密码更改提示是明文形式)。然后按e进入紧急模式(以前的版本叫做单用户模式)2、
- 2024-11-06Android 关闭SE权限后编译user版本无法开机,超级坑巨坑的地方
问题描述:debug版本可以正常开机,user版本无法正常开机,进入fastboot模式原因:关闭了SE权限 即Selinux.cpp办法:添加宏控:CONFIG_SECURITY_SELINUX_DEVELOP=y到config文件下============经验证有效!!!!根据谷歌要求如此有些时候我们添加的外设和接口太多或者我们添加访问
- 2024-11-06SELinux
SELinux安全增强式Linux(Security-EnhancedLinux)安全增强式Linux是一个Linux内核的安全模块,其提供了访问控制安全策略机制,包括了强制访问控制。SELinux是一组内核修改和用户空间工具,已经被添加到各种Linux发行版中。其软件架构力图将安全决策的执行与安全策略分离,并
- 2024-11-04一文了解Android SELinux
在Android系统中,SELinux(Security-EnhancedLinux)是一个增强的安全机制,用于对系统进行强制访问控制(MandatoryAccessControl,MAC)。它限制了应用程序和进程的访问权限,提供了更高的安全性,以防止未经授权的访问。SELinux的引入是为了提升Android系统的安全防护能力,尤其是在面对
- 2024-10-26PbootCMS邮件发送失败: Network is unreachable
问题表现PbootCMS发送邮件时提示“Networkisunreachable”。原因该问题是服务器环境的问题,与PbootCMS程序无关。主要原因包括防火墙、SELinux、网络配置、虚拟机网络连接方式等。解决方法关闭防火墙:关闭Linux防火墙和Windows客户端防火墙。关闭SELinu
- 2024-10-25系统开发常用命令合集
本文还会持续更新,大家可以点赞收藏~ifconfigifconfigwlan0表示无线网络接口eth0表示以太网接口(有线)HWaddr是接口的物理地址(MAC地址)inetaddr是接口的IPv4地址Bcast是广播地址,Mask是子网掩码inet6addr是接口的IPv6地址ifconfig-aifconfig与ifconfig-a的区别
- 2024-10-22Termux的ssh连接不上,Connection to 192.168.1.5 closed by remote host.(半解决)
背景拿另一个旧手机玩termux,但是意外地发现ssh连不上,起初以为是我操作有问题,配置不当,因为新版的openssh我不是很了解。客户端显示如下:PSC:\Users\acer>
[email protected][email protected]'spassword:Connectionto192.168.1.5closedbyremotehost.C
- 2024-10-11Android SELinux——Sepolicy基础语法(四)
通过前面的文章内容,我们对 SELinux目录和te文件有一个初步的了解,这里我们继续研究Sepolicy的语法规范。一、Sepolicy语言介绍 Linux中有两种东西,一种死的(Inactive),一种活的(Active)。活的东西就是进程,而死的东西就是文件(Linux哲学,万物皆文
- 2024-10-11Android SELinux——allow语句参数(五)
通过上一篇文章我们知道,TE(TypeEnforcement,类型强制)的allow语句中主要包括主体(source)、对象(target)、类别(class)和权限(permissions),这里我们就来看一下其中的参数信息。一、参数详解1、主体 在SELinux的上下文中,主体类型source是指发起访
- 2024-09-19centos 7 for Mac m3 parallel desktop 安装
镜像下载地址https://www.alipan.com/t/1VYeNVvBvDLBeuW24r6i失效请追加评论,安装过程省略问题关闭selinux无法启动1、启动进入单用户模式启动后按e进入在最后加入selinux=0ctrl+x启动,完成。2、修改grub文件:vi/etc/grub2-efi.cfg在第100行末尾加入selinux=0100
- 2024-09-15CentOS7永久关闭防火墙和SELinux
目录一.查看防火墙的状态命令(1)systemctlstatusfirewalld 查看当前的防火墙状态 二.暂时/永久关闭防火墙命令(1)systemctl stopfirewalld 暂时关闭防火墙(2)systemctl disable firewalld 永久关闭防火墙 (需要重
- 2024-09-13Linux Selinux详解
介绍LinuxSELinux是一种安全增强的Linux,它可以让用户和管理员对访问控制有更多的控制。它是一种标签机制,可以对文件和其他对象提供高级别的安全保护,防止未授权的进程或者没有必要访问的授权进程进行滥用。SELinux最初是由美国国家安全局(NSA)开发的,作为一系列使用Linux安全
- 2024-09-05部署K8S集群(一):环境准备
环境介绍:以下操作使用三台基于Hyper-v的OpenEuler虚拟机IP主机名系统版本172.17.48.27masteropeneuler-22.03LTSSP3172.17.48.28worker01openeuler-22.03LTSSP3172.17.48.29worker02openeuler-22.03LTSSP3虚拟机准备操作:以下操作需要在全部三
- 2024-08-31nginx出现403错误的解决方法
nginx出现403错误的解决方法 2024/08/3117:06:52[error]26005#26005:*11"/root//frontend/dist/index.html"isforbidden(13:Permissiondenied),client:220.196.160.53,server:81.70.112.191,request:"GET/HTTP/1.1",host:"81.70.112.1
- 2024-08-30准备工作(初始化)
一、关闭防火墙: 查看:systemctlstatusfirewalld 关闭:systemctlstopfirewalld //临时关闭 开机不自启:systemctldisablefirewalld--now //永久关闭 二、关闭SELINUX: 查看:getenforce 临时关
- 2024-08-22升级Openssh 后 最大文件打开数修改不生效,启动 UsePAM yes后 ,最大文件打开数生效但是 ssh 远程不了问题解决
感谢 博主https://blog.csdn.net/Daphnisz/article/details/124040904vi /etc/pam.d/sshd(注意不是/etc/pam.d/sshd.pam)#%PAM-1.0auth required pam_sepermit.soauthsubstackpassword-authauthincludepostlogin#Usedwithpolkittoreauthor
- 2024-08-17Linux系统优化详解
一、Linux操作系统优化1、查看操作系统版本号方法一:查看当前系统版本[root@web01~]#cat/etc/redhat-releaseCentOSLinuxrelease7.9.2009(Core)方法二:[root@web01~]#hostnamectlStatichostname:oldboyIconname:computer-vmChassis:
- 2024-08-16redis启动失败报错:Job for redis.service failed because the control process exited with error code.
问题描述启动报错如下:查看redis的启动信息:systemctlstatusredis.service或journalctl-xe由提示可以看不是配置文件,内存等原因造成的。解决方案原因:linux的一个安全子系统(SELinux)阻止了服务的启动。查看SELinux的工作模式cat /etc/selinux/configSELinu
- 2024-08-03如何基于欧拉系统完成数据库的安装
一、安装当我们直接进行安装软件包时,会提示有冲突,此时,我们应该这样来解决使用rpm命令 [
[email protected]]#rpm-qa|grepselinux使用rpm命令卸载以下两个软件包[
[email protected]]#rpm-eselinux-policy-35.5-22.oe2203sp4.noarch--nodeps
- 2024-08-02android12编译三方提供的bin文件,通过selinux配置并实现rc开机启动
为三方bin建立工程在vendor/自己公司目录下建立工程文件夹,我这里以CarpalyMonter工程,新建如下文件CarplayMonitor为三方bin文件Android.mk模块编译配置如下:LOCAL_PATH:=$(callmy-dir)include$(CLEAR_VARS)LOCAL_MODULE:=carplaymonitor #模块名字LOCAL_SRC
- 2024-08-01学linux小记(1)
1.SELinux上下文就是所谓的标签由SElinux分配2.setenforce0是更改SELinux的模式一般0是改到Permissive模式 1是改到enforcing 3.对于定义SELinux文件上下文规则时 采用semanagefcontext命令举例semanagefcontext-a-t你写的上下文 '/某个目录或文件+(/.
- 2024-07-26selinux对linux服务的影响
实验一:使用web服务演示安全上下文值的设定[root@localhost~]#systemctlrestartnginx通过客户端测试,出现403状态码#修改自定义目录的安全上下文的值:[root@localhost~]#chcon-thttpd_sys_content_t/www/-R也可以将自定义目录的
- 2024-07-22SAMBA文件共享与DNS域名服务
关闭firewall和selinux[root@ftpserver~]#systemctlstopfirewalld[root@ftpserver~]#systemctldisablefirewalld[root@ftpserver~]#setenforce0在配置文件中修改[root@ftpserver~]#vim/etc/selinux/configOft/[root@ftpserver~]#yum-yinstall--do