SC Linux beveiliging en heeft een Linux nu, veel van jullie denken waarschijnlijk, oh mijn God, SL Linux, het is erg
ingewikkeld.
OK, ik ben het ermee eens, het is enigszins ingewikkeld.
Maar voor mensen die er al tijd in hebben gestoken en met SC hebben gewerkt, vinden Linux het al gemakkelijker
dan ze aanvankelijk dachten.
Ik beloof je dat ik mijn best zal doen om uit te leggen hoe c Linux werkt.
Maar denk eraan, het is een zeer, zeer groot onderwerp dat ik misschien niet elk aspect van astill Linux kan behandelen.
Dus nogmaals, ik zal mijn best doen.
Laten we eens kijken.
Eerst praten over wat is Essy Linux als een lopende definitie, de veiligheid verbeterde Linux.
Het is een beveiligingsmodule van de Linux-kernel die een mechanisme biedt ter ondersteuning van het veiligheidsbeleid voor toegangscontrole,
inclusief verplichte toegangscontrole.
Ik heb deze definitie rechtstreeks van Wikipedia.
Als je online gaat zoeken, vind je die definitie daar.
En het tweede wat ik wil behandelen is dat het een project is van de Nationale Veiligheidsdienst van de
Verenigde Staten, NSA en NSC, Linux gemeenschap.
De andere, beide werken samen, kwam natuurlijk in het begin naar voren.
De NSA was erbij betrokken, die meer veiligheid rond Linux wil verbeteren of toevoegen.
Dus heb ik de definitie van SC Linux van Wikipedia doorgenomen.
Nu ga ik u precies vertellen hoe ik het u grafisch en gemakkelijker kan uitleggen.
En ik hoop echt dat je begrijpt hoe Linux werkt.
En waar is het voor?
Laten we een voorbeeld nemen van een server.
Dus we hebben een Linux server en die heeft mappen met bestanden en alle andere verschillende bestanden en andere
mappen.
En ook de server heeft processen zoals een kantoor, webserver of FTP-server.
Ook heeft het sockets die telkens wanneer het een programma start om te communiceren met een andere Linux machine,
het een socket moet openen.
En het heeft een geheugengat dat, zoals u weet, wordt beheerd of onder het eigendom valt van gebruikers en groepen.
Juist.
Dat weten we allemaal.
En hoe we de machtigingen controleren is natuurlijk door ze toe te wijzen aan wie de eigenaar is en welke groep de eigenaar
is.
En dan zijn er drie niveaus van toestemming die we doen, en dat is herbewerkt, uitvoerbaar,
en elk van hen zijn verdeeld in gebruikers.
De eerste drie bits voor gebruikers, de tweede drie bits voor groep, en via de laatste drie bits voor anderen.
Dus dat wordt allemaal geregeld door change mod.
Dus je zou een gebruiker kunnen doen veranderen mod naar wat ze wilden om te zien of je een bestand bezit of als je een bestand
maakt, laten we het bestand één noemen.
U zou een wijzigingsmod op dat bestand kunnen doen en de toestemming regelen zoals u die wilt zien.
Dit type toegang heet DHC Discretionary Access Control waarbij de gebruiker overal controle over heeft.
Nu komt de SC Linux.
Wat s de Linux is.
Het is eigenlijk een verplichte toegangscontrole en het omzeilt deze discretionaire toegangscontrole.
Dus wat het betekent is dat je een gebruiker hebt en gebruiker is http gebruiker in je omgeving en laten we zeggen dat die
gebruiker is gecompromitteerd door een hacker.
Dus wat ik hier heb is dat als de Apache HTP server gecompromitteerd is, een aanvaller nu het proces kan gebruiken om bestanden te lezen en een home
directory te gebruiken, tenzij een specifieke Zelenik beleidsregel was toegevoegd of geconfigureerd om dergelijke toegang
toe te staan.
In eenvoudige woorden, wat ik je hier zou kunnen laten zien is als die gebruiker HTP alleen als SC Linux is ingeschakeld.
Wat deze dwaasheid kan doen is de gebruiker vertellen, hé, je hebt wel toegang tot dit bestand.
maar ik ga je geen toegang geven tot var dub dub dub CGI Deshpande.
Denk eraan, beide mappen zijn eigenlijk eigendom van die HDB-gebruiker.
Juist.
Is het dan niet grappig dat dezelfde gebruiker toegang heeft tot de ene directory en niet tot de andere, of toegang
heeft tot het ene bestand maar niet tot de NFL?
Ja, dat kan via SC Linux.
Daarom kwamen ze binnen en zeiden, hé, jongens, dit is niet goed.
Misschien kan één gebruiker, laten we zeggen dat ik TSOL heb, een bestand openen en naar huis slashen.
Ik heb Zoll en een dossier.
Bovey wil niet dat hij toegang krijgt tot andere bestanden in dezelfde map.
Dit omdat als die gebruiker gecompromitteerd is, hij ook toegang heeft tot andere mappen.
En dat wil je voorkomen.
Het eindresultaat is dus dat de gebruiker niet kan doen wat hij wil.
Dat is wat Linux zien is.
Zo verhoogt het de veiligheid van uw Linux-server.
Hopelijk maakt dit diagram en mijn uitleg u duidelijk hoe Linux werkt en waarom Selznick's
nodig is.
Laten we nu in detail ingaan op de functionele functionaliteit van ASIL Linux en hoe
we er als Linux-opties gebruik van kunnen maken.
Er zijn drie astill Linux optie nummer één, standaard, wanneer je een Linux machine hebt geïnstalleerd voornamelijk,
laten we zeggen in RedHat, S. O. S en Fedora, topless distributie's standaard
als Linux komt als ingeschakeld, wat betekent dat het in dwingende modus staat.
Dan is er een andere modus die permissieve modus wordt genoemd, permissieve modus.
Wat het doet is de astill Linux vertellen, He, ik ga je niet in staat stellen zei doen niets.
Alleen wat je moet doen is alleen activiteit loggen zoals als je bent ingeschakeld.
Dus op deze manier, als je de eerste keer als Linux gebruikt, dan moet je altijd permissief doen, zodat je proefondervindelijk
dingen kunt proberen, tenzij je je volledig op je gemak voelt.
Dan kun je doorgaan en opnieuw forceren.
Altijd geprobeerd om permissief te doen dan handhavend.
De derde is natuurlijk, zoals u weet, gehandicapt.
Dus als u SC Linux helemaal niet wilt gebruiken, kunt u het gewoon uitschakelen en werkt
geen enkele functionaliteit.
Nu, voor zover ik weet, zou ik zeggen dat ongeveer 50 tot 60 procent van de mensen AC Linux
hebben uitgeschakeld.
En de reden, nummer één reden om AC Linux uit te schakelen in de omgeving is natuurlijk omdat, zoals
ik al zei, het ingewikkeld is en veel mensen het ingewikkeld vinden en gewoon naar binnen kunnen gaan en het
uitschakelen.
Maar mijn mening is dat als je een van je Linux machines in een DMZ omgeving draait, wat een publieke
omgeving is, je zeker moet overwegen om AC Linux in te schakelen.
OK, om de Linux status te controleren, of uw systeem Linux draait en of er een Selex is
ingeschakeld of niet, zou u S e status doen of krijgen afgedwongen.
Dit zou u vertellen of uw systeem Selznick's heeft ingeschakeld of niet, afgezien van Linux, moet
u set inforce zero doen om de modus in- of uit te schakelen of u kunt set en force one doen om het in te schakelen.
Maar nogmaals, dit wordt alleen in- of uitgeschakeld als u op het systeem bent.
Zodra uw systeem opnieuw opstart, zal de instelling verdwijnen.
Hoe je die instellingen permanent kunt maken, moet je net als bij elke andere dienst het AC Linux configuratiebestand aanpassen
voor permanente instellingen en dat bestand is ETSI.
Zoals altijd is ATSE een configuratiemap, dus die moet je hebben in het LCAC Linux configuratiebestand en
er is een parameter in dat configuratiebestand die zegt Asil Linux gelijk en Asulin gelijk uitschakelen
welke instelling je ook wilt kiezen.
Natuurlijk, vergeet niet permissief.
Dan voordat je als Selena's config bestand aanpast, dat is iets wat ik je zeker wilde vertellen, het is
heel belangrijk, zelfs als je het moet opschrijven voordat je met AC Linux gaat spelen, alsjeblieft, als het
een virtuele machine is, maak een snapshot van je VM.
Dus stop alles nu.
Maak een momentopname voordat je iets probeert.
Waarom?
De reden dat ik dat nog eens zeg, S. E Linux is opgebouwd rond veiligheid.
Als je veranderingen aanbrengt, is dat niet iets wat je wilde doen.
Misschien heb je een probleem met het opstarten van je systeem of duurt het lang om elk bestandssysteem
te labelen.
Wat betekent etikettering?
Dat komt later aan bod.
Maar nogmaals, mijn voorstel aan jullie is om een momentopname te maken van jullie tijdmachine.
Als u een fysieke machine gebruikt, ga dan door en maak een back-up van uw fysieke machine of creëer een soort,
een soort middel waarmee u terug kunt keren naar uw oorspronkelijke instelling.
Dan voordat je je systeem herstart, laten we zeggen als je en geforceerde AC Linux in je azzi hebt.
SC Linux config bestand doet altijd Slashdot of Relabelled, dit gaat het systeem vertellen, hey, ik heb zojuist het uitschakelen van AC Linux
ingeschakeld, vooral het inschakelen, ga je gang en heretiketteer alle bestandssysteemdirectories, wat je
ook hebt, heretiketteer ze nu.
Zij zijn dus op de hoogte van Sete Linux enablement.
Dus als je dat niet doet dan moet je opstarten, dan moet hij weer naar de herlabeling.
Het gaat je heel veel tijd kosten en je zult waarschijnlijk denken dat je systeem niet dichtgaat
en dan ga je verschillende dingen proberen en uiteindelijk ga je het systeem helemaal niet dichtmaken.
Oké, ik ga een paar dingen proberen om je te laten zien op mijn Linux machine, hoe laat zien of het wel of niet
afdwingbaar is.
Dus ik heb mijn Linux machine hier open staan.
Ik ben ingelogd, zo onbeleefd als je kon zien, ik heb een pondsteken, maar toch zal ik altijd controleren of
ik ingelogd ben als route.
Dus als ik de status van educed status Southsea wil controleren, zie ik nu status ingeschakeld.
Maar ga hier niet op af.
Je moet het hier doen.
Huidige modus.
Het zegt dat mijn huidige modus betekenis afdwingt.
Ik heb AC Linux en het is ingeschakeld en draait op mijn systeem.
Je zou ook hetzelfde resultaat kunnen krijgen, niet precies hetzelfde resultaat, maar je wilt weten of het gehandhaafd
wordt of niet.
Je krijgt wel kracht.
En het zou u vertellen dat, ja, het dwingt weer af, als u het wilt instellen op afdwingen of uitschakelen, moet
u set enforce zero doen om disable one om het bestand in te schakelen dat u zou moeten wijzigen voor permanente instelling.
Dat dossier ligt op zee als dat van Selznick.
Laten we het bestand eruit halen.
En terwijl zijn configuratie.
Je zag in het wild voordat ik alleen deze lijn zag Lennix gelijk afdwingen.
Ik heb zelf ook deze regel toegevoegd.
U ziet deze regel waarschijnlijk niet in uw configuratie omdat ik die Manoly heb toegevoegd en de reden dat
ik Manoly heb toegevoegd, is dat ik niet opnieuw het gehandicapte gat hoef te typen of dat ik geen fout wil maken.
Ik ga alleen maar naar het bestand, haal het pond eruit, voeg het pond hier toe, en het maakt de veranderingen
zoals ik wil.
Dus dat is het bestand dat je in gedachten moet houden en waarin je de wijziging moet aanbrengen als je wilt afdwingen of uitschakelen.
We gaan verder.
Er zijn twee belangrijke concepten: etikettering en typehandhaving.
Dus Etsy, Linux draait.
Het wordt afgedwongen.
Hoe houdt ATSE Linux bestanden, mappen en alle processen waar we het over hadden bij?
Het eerste wat Azzi Linux doet, is elk bestand en elke map in je bestandssysteem labelen.
Nogmaals, het is een verbeterde manier om uw veiligheid te vergroten.
En dat is, als je een bestand of een map hebt, het maakt een label met dat, net als een label
tag.
En dat etiket heeft vier verschillende soorten informatie.
Een daarvan is deze gebruiker.
De tweede is hun rol.
Er is een type en het vierde is het niveau van meestal gericht op het type, omdat meestal een type
wordt gebruikt dat alle bestanden, eigendom of beveiliging van elkaar gescheiden houdt.
Als u het label van een directory wilt zien, moet u dit
doen Dash L, Z en User SBN.
HTP D is slechts het voorbeeld dat ik gekozen heb.
Dit is het bestand en u zult het resultaat zien.
Het komt er zo uit en je ziet hier waar ik het rechthoekige rode object heb gemarkeerd.
Het heeft systeem dat is voor gebruikersobject, dat is voor rol HD PD underscore C underscore T dat is het type.
En de laatste die ik zag is het niveau.
Het gaat weer om underscore exi underscore t U zult merken dat elk bestand of elke directory, als ze in een
andere directory staan, een ander type heeft.
Zoals je weet, is dit een uitvoerbare gebruiker geweest PD is een uitvoerbaar bestand.
Je kunt dat uitvoeren, het zal een script opstarten en het htp proces starten.
Daarom heeft het ook het uitvoerbare type e e c gekregen.
Als u toch een lijst wilt opnemen, moet u de lijstruimte D doen voor mappen en weer
een Z voor ATSE EPD.
Dit is een directory voor het configuratiebestand voor EPD en het resultaat zal er weer zo uitzien.
Dezelfde gebruikers.
Dezelfde rol, maar hij is veranderd in type.
Type is weer het belangrijkste onderdeel of ding waarmee je moet werken.
Als je het bestand gaat kopiëren, laten we zeggen dat het in gebruiker SBN of laten we zeggen Warde, een ASTM directory is en je verplaatst het
ergens anders.
Onthoud een ding, het is niet het afnemen van de rechten van de andere of de andere bron bestemming.
Het neemt dus de informatie van de bron, zodat u het type moet wijzigen wanneer u het verplaatst.
Anders kan de volgende het niet lezen.
OK, dus laat me een paar van deze commando's proberen.
Ik maak mijn scherm leeg en de eerste die ik probeer is anders minus L hoofdletters, Z slash
user slash is HTP D en zoals je hier kunt zien.
Dit is wat verschijnt, en dit is een label van SC Lennix, als ik Selznick's had uitgeschakeld, zou het hier niet
verschijnen.
De eerste heeft vier verschillende categorieën en elke categorie wordt gescheiden door de oproep.
En dus is de eerste weer gebruiker.
De tweede is gerold of een is het type en de laatste is het niveau.
En nogmaals, dit is het belangrijkste waar je je op moet richten en waar je iets aan kunt veranderen.
Oké.
Probeer op de map.
Dezi bij C EPD.
Nogmaals, het is gelabeld als config, HPD en desktop config, dit is Leslieville executable.
Zie je, de AC Linux houdt het onderscheid tussen een bestand of map en een andere door deze types toe te kennen die
zeggen, hé, dit is een configuratiebestand.
Hé, dit is een uitvoerbaar bestand.
Nu zal ik zien wie toegang heeft tot uitvoerbaar en wie tot config.
Als ik hetzelfde zou doen in mijn home directory, laten we zeggen dat is minus Dezi
home, ik heb Sol, zul je zien dat het komt als yuzu, die elke gebruiker zal hebben en hun home.
Dat is hoe je als thuismap zou kunnen differentiëren.
Ik zou ook een wijziging kunnen aanbrengen in zowel de gebruiker als het object.
Oké, laten we doorgaan.
Als een webserver draait, wordt het proces in het geheugen en als EPD onder de 40 gelabeld.
Dus niet alleen mappen of bestanden zijn gelabeld Biase Linux, ook het proces is gelabeld.
Je zou dat proceslabel alleen kunnen controleren als het goed loopt.
Omdat de kernel het proces start, bewaart het dat procesinformatiegeheugen.
Zonder opstarten is er geen label.
Dus om te controleren terwijl het proces loopt, doe je X of wat voor optie je ook wilt gebruiken en natuurlijk
hoofdletters in de grep voor het proces.
En je zult zien dat je een proceslijst krijgt, afhankelijk van hoeveel processen je draait.
En hier is informatie over dat type waar we het over hadden.
Sorry, ik heb het systeem ook in de school vastgelegd, dat is niet het type, het type staat onder Scootin.
Oké, om het socket niveau te controleren, als het label is toegewezen op socket niveau, ja.
En je ziet hier weer, dat ik het verkeerde systeem heb gemarkeerd.
Underscore is een rol, niet het type dat in dit Gharty zou zijn.
Oké, dus laat me proberen hetzelfde te kijken voor proces en voor de socket.
Dus eerst, voordat ik het zoek, wilde ik zeker weten dat mijn HPD loopt.
Wie DPD niet in zijn systeem geïnstalleerd heeft, moet eerst controleren of het pakket geïnstalleerd is door R uit
te voeren. P. M. sleutelgat.
Laat me eerst het scherm R leegmaken. P. M. sleutelhanger voor EDP.
OK, dus ik heb een pakket geïnstalleerd.
Oké, als ik een pakket heb geïnstalleerd, moet ik het uitvoeren.
Maar voordat ik het uitvoer, moet ik natuurlijk controleren of het al draait of niet.
Dus systeem CTL status.
OK, het loopt niet, het is actief, zie je hier.
Dus daarom, zelfs als ik min F doe of wat dan ook en ik typ HTP, gaat het niet naar Grubert,
dus moet ik het starten om te beginnen.
Ik gebruik hetzelfde commandosysteem ctrl in plaats van status.
Ik begin gewoon en htp.
Het is nu begonnen.
Nu wel.
Systeem nog steeds status, en nu ziet u deze status actief en draaiend.
Nu gaan we naar.
Zoek het label als het Lennox-label voor dat proces, dus ik loop's A, X, Z en grep voor Speedy
en hier zie je dat dit hele ding het label is.
En het type dat ik bedoel is dit het type dat je zou kunnen veranderen of de kernel kan veranderen als je
een soort beleid bepaalt.
Oké, laten we nu kijken naar de socket netten die...
Thee en LPC en voor HTP.
Oké, dus nu hebben we het al gehad over hoe we de labels van Selznick's controleren op elke bestandsdirectory en programma's
en sockets?
Dus laten we verder gaan en het hebben over de commando's om de Linux instellingen te beheren.
Er is een commando genaamd manage om het label aan te brengen of te veranderen.
Er is nog een ander commando, S. H. Con, dat kan ook gebruikt worden om de labels te veranderen.
Dus de labels.
Kan worden toegepast op al deze entiteiten direct onder de log in, gebruiker slechte interface module, node file
context booleans, permissive state don't audit.
Ik heb Hublot Bolian in deze hele dia uitgelicht omdat Boolean, zou ik zeggen, het meest gebruikt
wordt als u SLN gebruikt.
Laten we het over boolean hebben.
Wat is boolean een boolean is een soort aan en uit schakelaar.
Dus er zijn vooraf gedefinieerde out of the box Bolian's die bij een Selznick's worden geleverd, dus als je AC Linux installeert
en het is net begonnen, is de Bolian er al.
Nu, wat is een miljard miljard?
Bijvoorbeeld, het vertelt de Selznick's, hey, staan we FTB server toe om home directories te benaderen?
Wat betekent dat we FTP gebruiker toestaan, de gebruiker FTP server wanneer het draait heeft het een gebruiker, juiste ftp gebruiker, niet alleen
pacificaal om gebruiker ftp te zijn.
Geven we die gebruiker nu toegang tot de home directories als Bolian aanblijft.
Dat betekent ja.
Als de booleans uit staat, betekent dat dat hij uit staat.
Dat kan niet.
Je zou een lijst van pesterijen kunnen krijgen.
Dat komt zo aan bod.
Een ander voorbeeld zou zijn: kan EPD praten met Helda of andere naamgevingsdiensten?
Je zou een lijst hebben van andere dingen die je leuk vindt.
Kan HTP praten om mail te versturen, om mail te versturen of niet, zodat u het aan of uit kunt zetten, afhankelijk
van uw behoefte.
En natuurlijk vele andere booleans hoe krijg je een lijst van alle booleans.
Wat krijgen we dan als we Linux installeren?
Wat halen we uit de doos om de lijst te krijgen?
Je moet het commando uitvoeren, SC, Boulle en natuurlijk, Dashi is voor allen of er is een ander commando dat je zou kunnen krijgen,
dat is C manage boolean dash list, dat je ook ongeveer hetzelfde resultaat
zal geven.
Zoals ik al zei, je moet elke boolean die je in je systeem hebt doornemen.
Dus op deze manier hoef je niet zelf te bedenken of te installeren.
Er zijn er tonnen die Essy Linux je direct uit de doos biedt om een boolean in te schakelen of aan te zetten.
Nu heb je vastgesteld dat dit aan of uit moet.
Hoe zet je het nu aan of uit?
Nogmaals, houd in gedachten dat we hier alleen wijzigingen aanbrengen als see Linux is ingeschakeld.
Zodra dat is ingeschakeld, kunt u al die verschillende configuraties binnen SC Linux uitvoeren.
Hoe dan ook, om de booleans aan te zetten, zou je het commando set Cebull space minus P space, Bolian underscore
name, de naam die je te zien krijgt als je get Cebull uitvoert, kunnen uitvoeren.
En natuurlijk, op vier.
Op alle vier.
Controleer foutmeldingen in verband met ESTA Linux, als u iets definieert in Linux, als u een
Boolean instelt en er is een foutmelding in, of als u een a party server draait, bijvoorbeeld, en eindigt niet
uw server, verondersteld om een bestand te lezen van een gebruiker home directory.
Laten we zeggen dat je de Apache server hebt zien opstarten en een foutmelding krijgt dat hij niet kan lezen.
Nou, dan zou je natuurlijk naar binnen gaan en een commando journaal draaien, ctrl channel control.
Dit commando is een soort logboek.
Het houdt alles bij, elke foutmelding die te maken heeft met SC, zoals het u zou vertellen,
hé, de reden dat u dat niet kunt uitvoeren, en dat heb ik gemerkt, is omdat een partijserver blijkbaar het
bestand dat u wilde lezen dat zich bevindt in slash home I absol direct niet kan lezen.
En waarom is dat?
Omdat je waarschijnlijk iedereen hebt gegeven om het
bestand te lezen.
Waarom?
Want zoals ik al zei, het heeft waarschijnlijk een label en op het label staat dat het alleen daarvoor gelezen mag worden.
Dus je moet het label veranderen, vooral het type om het dat label te geven in woord HTP.
Om het type in een label te veranderen, kunt u de S. H. Con minus T zoals EPD en natuurlijk deze contact
T bestandsnaam, als het een systeembestand is, zou je dat label geven.
Als u die thuismap een label geeft, kunt u ook het commando s e manege minus t
epd en discours contant t en tenslotte uitvoeren.
Dit zijn dus de twee commando's die je kunt uitvoeren om de etikettering van SC Linux te veranderen.
Laat me een paar verschillende commando's proberen.
En om het scherm leeg te maken, om een lijst van alle booleans te krijgen, krijg ik Cebull, Dash A.
Je ziet er zo veel, laat me proberen meer te doen dus ik zie één pagina tegelijk.
OK, Kluster kan netwerk verbinden, kan de closer een netwerk van nee, nog een voorbeeld, Deman is er
nu aan gewend.
DKP gebruik Helda No off.
ATP-gebruik zeeft niet af, dus FCP-gebruiker heeft geen toegang tot de zes.
En de meeste van hen zijn uitgeschakeld of uit, EPD kan verbinden FTP-server, dus wat betekent dat als je naar een webserver en het einde van de webserver,
je waarschijnlijk wilde geven een functionaliteit om ergens te klikken en de overdracht van het bestand.
En de enige manier om het bestand over te dragen is als je een FTP hebt draaien op je server.
Dus dat is rennen.
Alles is goed.
Alles is in orde.
Perfect.
Maar nu kun je dat nog steeds niet.
Het werkt nog steeds niet.
Waarom.
Omdat niemand van jullie links op Nee staat.
Twee.
De HDP kan verbinding maken met de FTP-server staat uit.
Dus je moet naar binnen en het maken of aanzetten en zo.
Het zijn er zoveel.
Zoals ik al zei, je zou er één voor één in kunnen gaan.
En als je jezelf echt vertrouwd wilt maken met ze allemaal, moet je ze stuk voor stuk doornemen,
erover lezen en uitzoeken waar ze voor dienen.
En nogmaals, het spijt me, ik kan ze niet allemaal bespreken, want dan wordt dit een cursus op zich.
En ik wil niet al die mensen hun tijd verspillen die echt niet in details van Linux willen treden, maar wel willen
begrijpen hoe het werkt.
En als systeembeheerder kun je Linux sowieso gebruiken voor je dagelijkse werk.
Als je wilt weten hoeveel booleans we hebben, laten we zeggen uit de doos, zou je een Cebull streepje
A en een W kunnen doen. S. min en je zult zien dat er honderd en tien booleanen zijn.
Dat je eigenlijk zou kunnen onderhouden of beheren, dus als je een boolean wilt instellen, dus laten we zeggen
dat ik iets met HTP wilde doen, dus de media groeide HTP.
Dit is allemaal met HTP, wat HP kan en wat HP niet kan.
Dus laten we zeggen dat ik HTP wil verbinden met ETP's.
Nou, het eerste exemplaar dit.
En op dit moment, zoals je ziet, is het op, dus voordat ik gewoon crêpe doe, geef ik gewoon op die Stille
die het zegt is uit, toch?
We wilden het aan of uitzetten, dus ik doe een setje.
Cebull.
Mijn A. P..
Boliaanse Napoléon naam, zoals we al weten, dat is dit en dan verder.
Druk op enter, het kan twee tot tien seconden duren, natuurlijk afhankelijk van uw systeem.
Nu, als je wilt bevestigen of het ingeschakeld is of niet, wat doe je dan?
Je ondergaat hetzelfde als Cebull.
En je zult zien dat het toch aanstaat, dat heb ik je net laten zien voor de laptop.
Ik zal het weer uitzetten.
En het zou het nu weer moeten uitschakelen en forceren krijgt je wat of AC Linux.
Is een enabler of niet, als je het wilt uitschakelen?
Nogmaals, praat met u, manager, praat met uw beveiligingsteam of u het wilt uitschakelen of niet,
of u er toch iets uit wilt halen.
Dus het punt is als je het wilt uitschakelen.
Permanent.
Je zou V doen. I..
Maar voordat ik dat doe, zei ik, zorg ervoor dat je een momentopname maakt.
Ik zie Linux config te zien, heb ik het niet in het tijdelijke gezet?
Temp kan dat namaken of rijk jeuken, dus heb ik een kopie gemaakt.
Goed, nu zal ik een Linux configuratiebestand aanpassen.
Kom naar beneden en nu zal ik een opmerking maken over handhaving en ik zal een Selznick's gelijk uitschakelen nu, het zou het
moeten uitschakelen.
Ik zal het eens gaan opslaan.
Wat moet ik doen als je kracht krijgt?
Het zal nog steeds zeggen afdwingen voor u om het globaal of aan het systeem te veranderen.
Waarom moet je een reboot doen?
Laten we eens kijken.
Toen ik opnieuw opstartte, sloot zijn server onverwacht een verbinding die prima is, dat is prima
omdat ik PUDI gebruik.
Oké, dus vanaf nu ga ik wachten tot het systeem weer online
komt.
Snel vooruit.
Vanaf dit punt.
OK, dus ik heb de verbinding weer aan, ik ga het andere venster erachter sluiten en nu heb ik een nieuwe verbinding.
Ik zou me aanmelden als route.
Nu, als ik inforce krijg.
Er staat uitgeschakeld.
Dus dat is hoe je de informatie kunt krijgen boven deze in- of uitschakeling wat was het andere commando dat we zouden moeten uitvoeren
om te controleren of het is in- of uitgeschakeld?
S e status en zegt nu dat Selznick's Lennix status is uitgeschakeld, dus je zou Ellis' min Z kunnen draaien.
Sorry, Dezi op mijn thuismap.
En het zal nog steeds laten zien dat het label erop zit, want voorheen
was er een Linux ingeschakeld.
U kunt dit deel overal naartoe verplaatsen en het zal werken op basis van de machtigingen die hier zijn gedefinieerd.
En deze toestemming is wat DHC discretionaire toegangscontrole is, niet via Mac, wat verplichte toegangscontrole
is.
Dus hoe dan ook, dit is het hele onderwerp over Linux.
Nogmaals, zoals ik al zei, er is veel meer dan wat ik heb behandeld, maar het
komt echt in het onkruid.
Dus als je meer wilt weten over AC Linux, heb ik in deze sectie de hele gids opgenomen, de Configuration
Administration User Guide on Linux.
Dus alsjeblieft, ik raad je zeker aan om het door te nemen, erover te lezen, en hopelijk krijg je alle antwoorden
die je zoekt.