La sécurité SC Linux améliore Linux.
Maintenant, beaucoup d'entre vous pensent probablement oh mon dieu SCA Linux, c'est très compliqué.
D'accord.
Je suis d'accord pour dire que c'est un peu compliqué dans une certaine mesure, mais pour les personnes qui y ont
déjà passé du temps et qui ont travaillé avec SC Linux, trouvent déjà plus facile qu'initialement ce qu'elles pensaient.
Donc, une autre chose vous promet que je ferai de mon mieux pour expliquer comment fonctionne C Linux.
Mais gardez à l'esprit que c'est un très très gros sujet que je ne pourrais peut-être pas couvrir tous les aspects de Linux.
Encore une fois, je ferai de mon mieux.
Voyons donc d'abord ce qu'est SCA Linux comme définition prête.
Sa sécurité renforcée Linux est un module de sécurité du noyau Linux qui fournit un mécanisme pour prendre en charge
la politique de sécurité du contrôle d'accès, y compris le contrôle d'accès obligatoire.
J'ai obtenu cette définition directement de Wikipedia.
Si vous allez de l'avant et effectuez une recherche en ligne, vous trouverez cette définition ici.
Et la deuxième chose que je veux couvrir, c'est un projet de la NSA et de la communauté
SC Linux de l'Agence de sécurité nationale des États-Unis.
L'autre, tous deux travaillent ensemble, bien sûr, le début de
la NSA était celui qui voulait améliorer ou ajouter plus de sécurité autour de Linux.
J'ai donc passé en revue la définition d'un Linux c de Wikipedia.
Maintenant, je vais vous dire exactement comment je peux vous expliquer de manière graphique et plus simple et j'espère
vraiment que vous comprenez comment fonctionne un C Linux et à quoi ça sert.
Prenons un exemple de serveur.
Nous avons donc un serveur Linux et il a des répertoires, un répertoire, des fichiers et tous
les autres fichiers différents dans d'autres répertoires, et le serveur a également des processus comme un serveur Web de bureau ou un serveur FCP.
De plus, il a des sockets qui chaque fois qu'il démarre un programme pour
communiquer entre eux, il a besoin d'ouvrir un socket et il a un Hall de mémoire qui, comme vous le savez,
est géré ou appartient aux utilisateurs et aux groupes.
Nous le savons tous et la façon dont nous contrôlons les autorisations consiste, bien sûr, à les affecter à qui en est propriétaire et à quel groupe
en est propriétaire.
Et puis il y a trois niveaux d'autorisations que nous faisons, c'est-à-dire l'exécutable droit de
lecture et chacun d'eux est divisé en utilisateurs.
Les trois premières offres pour les utilisateurs, les trois dernières offres pour le groupe et les trois dernières offres pour les autres.
Donc, tout ce qui est contrôlé via le changement de mod afin que vous puissiez un utilisateur peut changer le mod en ce qu'il voulait changer
pour voir si vous possédez un fichier ou si vous créez un fichier appelons-le fichier 1.
Vous pouvez effectuer un changement de mod sur ce fichier et contrôler l'autorisation comme vous le souhaitez.
Ce type d'accès est appelé contrôle d'accès discrétionnaire DC où l'utilisateur a le contrôle sur tout.
Vient maintenant le SC Linux.
Qu'est-ce que SC Linux.
Il s'agit essentiellement d'un contrôle d'accès obligatoire et il contourne ce contrôle d'accès discrétionnaire, ce qui signifie donc que vous
avez un utilisateur et un utilisateur est un utilisateur GDP dans votre environnement et que cet
utilisateur a été compromis par un pirate.
Donc, ce que j'ai ici, c'est que si le serveur Apache HP est compromis, un attaquant peut maintenant utiliser le processus pour lire les
fichiers et utiliser un répertoire personnel à moins qu'une règle de politique SC Linux spécifique n'ait été ajoutée ou configurée
pour autoriser un tel accès.
En termes simples, ce que je pourrais vous montrer ici, c'est si cet utilisateur HP utilisateur uniquement si SC Linux est activé, ce que ce SC
Linux peut faire, c'est qu'il dit à un utilisateur Hé, vous avez accès à ce fichier par exemple.
Wah wah wah Répertoire WD dub dub dub ECMO.
Mais je ne vais pas vous donner accès à Wah dub dub dub CGI Deshpande.
Pensez-y maintenant.
Ces deux répertoires appartiennent en fait à ce droit d'utilisateur HP.
Ce n'est donc pas si drôle que le même utilisateur puisse accéder à un répertoire et ne puisse pas accéder à l'autre ou peut accéder à
un fichier mais ne peut pas accéder à la NFL.
Oui, c'est possible via SC Linux.
C'est pourquoi ils sont entrés et ont dit que ce n'est pas bon.
Peut-être qu'un utilisateur dira que j'ai le sol peut accéder à un fichier et slash home.
J'ai Sol et un fichier mais nous ne voulons pas qu'il accède à un autre fichier dans le même répertoire.
Eh bien, c'est parce que, si cet utilisateur est compromis, cet utilisateur peut également accéder à d'autres répertoires
et que vous souhaitez empêcher cela.
Donc, au final, l'utilisateur ne peut pas changer mah en ce que son utilisateur aime.
C'est ce que je vois.
Linux, c'est comme ça qu'il a la sécurité du serveur Linux.
J'espère que ce diagramme et moi qui expliquons de cette façon vous fait comprendre comment SC Linux fonctionne et pourquoi
il est nécessaire que SC Linux évolue maintenant.
Entrons dans le détail des fonctionnalités de SC Linux et comment nous pouvons en
faire bon usage.
Je vois des options Linux.
Il existe trois options AC Linux numéro un par défaut.
Lorsque vous avez une installation de machine Linux, disons principalement que dans Red
Hat Santos et fedora, les distributions Linux de type par défaut, SC Linux est activée.
Ce qui signifie qu'il s'agit d'un mode d'application.
Ensuite, il y a un autre mode qui est appelé mode permissif mode permissif.
Ce qu'il fait, c'est dire au SC Linux Hé, je ne vais pas vous permettre de ne pas faire quoi que ce que
vous devez faire, c'est seulement enregistrer l'activité comme si vous étiez activé.
Donc, de cette façon, si vous utilisez la première fois comme sous Linux, vous devez toujours le faire de manière permissive.
Vous pouvez donc essayer un essai d'erreur et un type d'erreur que vous pourriez faire à moins que vous ne soyez à l'aise.
Ensuite, vous pourriez aller de l'avant et faire appliquer.
Encore une fois, essayez toujours de faire plus permissif qu'appliquer.
Alors bien sûr, le troisième serait, comme vous le savez, désactivé.
Donc, si vous ne voulez pas utiliser SC Linux du tout, vous pouvez simplement le désactiver et
aucune de ses fonctionnalités ne fonctionnerait du tout.
Maintenant, jusqu'à présent, je sais que si je dois me concentrer, je dirais qu'environ 50 à 60% du temps, les gens ont désactivé les liens SC
et la raison numéro un pour être un C Linux désactivé dans l'environnement est bien sûr,
comme cela l'a dit est compliqué et beaucoup de temps les gens trouvent cela compliqué
et ils peuvent simplement le désactiver.
Mais ce que je pense, c'est que si vous exécutez une de vos machines Linux dans un environnement DMZ
qui est comme un environnement public, vous devriez certainement envisager d'activer SC Linux.
OK, continuez pour vérifier l'état de SC Linux si votre système exécute SC Linux ou s'il a une activation
C ou non.
Vous feriez le statut de S e ou obtiendriez la force.
Cela vous dirait si votre système doit voir Linux activé ou non.
En mettant de côté Linux, vous devrez faire définir et forcer 0 à faire et exécuter un mode de désactivation du serveur.
Ou vous pouvez définir et forcer un pour l'activer.
Mais encore une fois, cela ne sera activé ou désactivé que lorsque vous serez sur le système au moment du redémarrage de votre système.
Le réglage disparaîtra.
Maintenant, comment vous pouvez rendre ces paramètres permanents comme tout service, vous devez modifier le fichier de configuration
AC Linux pour un paramètre permanent et ce fichier est en mer comme toujours en mer est un répertoire
de configuration, vous devriez donc l'avoir dans le fichier de configuration Linux CSC et là est un paramètre à l'intérieur de ce fichier de
configuration qui dit SC Linux égal et forçant SC Linux égal à désactiver qui ne définit jamais ce que vous voulez
choisir.
Bien sûr, n'oubliez pas de laisser une autorisation avant de modifier aussi scellé que le fichier de configuration.
C'est certainement quelque chose que je voulais vous dire que c'est très important.
Même si vous devez l'écrire avant de jouer avec SC Linux, s'il s'agit d'une machine virtuelle, créez
un instantané de votre machine virtuelle, alors arrêtez tout maintenant.
Allez-y et créez un instantané avant d'essayer quoi que ce soit sur cette sélection.
Pourquoi.
La raison pour laquelle je dis que SC Linux repose à nouveau sur la sécurité.
Si vous apportez des modifications qui ne sont pas quelque chose que vous vouliez faire, vous aurez peut-être un
problème de démarrage de votre système ou cela prendra beaucoup de temps pour étiqueter chaque système de fichiers.
Maintenant, que signifie l'étiquetage, nous couvrirons cela plus tard.
Mais encore une fois, ma suggestion est d'aller de l'avant et de créer un instantané de votre machine de travail.
Si vous exécutez une machine physique, allez-y et créez une sauvegarde de votre machine
physique ou créez certains types de moyens permettant de revenir à votre paramètre d'origine, puis avant de redémarrer votre système,
disons si vous avez et forestier SC Linux et le vôtre dans le fichier de configuration C SC Linux fait toujours
l'étiquette de lecture automatique Slashdot.
Cela va dire au système Hé, je viens d'activer la désactivation, je vois que Linux l'active en particulier.
Allez-y et réétiquetez tous les répertoires du système de fichiers, quel que soit ce que vous
avez, réétiquetez-les en ce moment afin qu'ils soient au courant de l'activation de Seat Linux, alors assurez-vous que si vous ne le faites pas, vous devez démarrer.
Il doit ensuite recommencer le réétiquetage.
Cela va vous prendre beaucoup de temps et vous allez probablement penser que votre système ne démarre pas,
puis vous allez essayer différentes choses et vous finirez par ne pas monter du tout dans le
système.
D'accord, je vais essayer quelques choses pour vous montrer sur ma machine Linux.
Comment fait pour montrer s'il est en vigueur ou non.
J'ai donc ma machine Linux ouverte ici.
Je suis connecté aussi impoli que vous pouvez le voir J'ai un signe dièse mais je vérifierai toujours pour
m'assurer que je suis connecté en tant que root donc si je voulais vérifier le statut je ferais le statut sc comme vous pouvez le voir
à droite maintenant que l'état CSC est activé.
Mais ne vous en faites pas.
Vous devez faire est ici.
Le mode actuel indique que mon mode actuel est en vigueur, ce qui signifie que j'ai Linux et qu'il est activé
et fonctionne sur mon système.
Vous pouvez également obtenir le même résultat.
Ce n'est pas exactement le même résultat, mais vous voulez savoir s'il est appliqué ou non et il
vous le dira.
Oui, c'est exécutoire.
Encore une fois, si vous vouliez le mettre en vigueur ou en le désactivant, vous devez faire définir et forcer 0 pour en désactiver un pour
activer le fichier que vous auriez besoin de modifier pour un paramètre permanent.
Ce fichier est situé dans C CIS. C Linux laisse sortir le fichier cat et le fichier est config.
Vous pouvez voir dans le fichier avant que je n'avais que cette ligne SC Linux à appliquer.
J'ai également ajouté cette ligne moi-même.
Vous ne voyez probablement pas cette ligne dans votre configuration car je l'ai ajoutée manuellement.
Et la raison pour laquelle j'ai ajouté mentalement de cette façon, je n'ai pas besoin de le taper.
Le désactiver à nouveau ou je ne veux pas faire d'erreur.
Tout ce que je fais, c'est que je vais entrer dans le fichier, retirer la livre, ajouter la livre ici et faire les changements
comme je le souhaite.
Voilà donc le fichier que vous devez créer.
Gardez à l'esprit que vous devez modifier si vous souhaitez appliquer ou désactiver le déplacement.
Il existe deux concepts principaux de l'acier et X1 est l'étiquetage et l'autre est l'application du type.
Je vois donc que Linux exécute son application.
Maintenant, comment voit-il Linux garder une trace des répertoires de fichiers et de tous les processus dont nous avons parlé.
La première chose que voit Linux fait.
Il étiquette chaque fichier et répertoire de votre système de fichiers.
Encore une fois, c'est un moyen amélioré d'améliorer votre sécurité.
Et disons que si vous avez un fichier ou un répertoire, il crée une étiquette avec comme une balise
d'étiquette et cette étiquette a quatre types d'informations différents.
L'un est cet utilisateur.
Le deuxième est un rôle.
Le troisième est un type.
Et le quatrième est le niveau sur lequel je me concentrerai principalement sur le type, car la plupart
du temps, le type est celui qui maintient la propriété ou la sécurité de tous les fichiers séparés les uns des autres pour lister
l'étiquette d'un répertoire.
Si vous voulez voir de quel type d'étiquette il s'agit, vous devez faire un tiret l z et un utilisateur CTP D, c'est juste l'exemple
que j'ai choisi.
Ceci est le fichier et vous verrez comme résultat il apparaîtra comme ceci et vous voyez ici où
j'ai mis en surbrillance et rectangle rouge vérifié il a un système qui est pour l'objet utilisateur qui est pour le
rouleau AC DPD souligné par ex soulignement EC T .
Voilà le type.
Et le dernier est donc le niveau le plus important est AC DPD souligne e XY
et ce code t vous constaterez que chaque fichier ou répertoire s'il se trouve dans un répertoire différent aura
un type différent.
Comme vous le savez, il s'agit d'un utilisateur exécutable. AC DPD est un exécutable que vous pouvez exécuter pour qu'il démarre
un script et qu'il démarre le processus HDP.
C'est pourquoi il a été donné ce type exécutable E X E C.
De même, si vous voulez lister un répertoire, vous devrez faire moins d'espace D pour le répertoire et un Z.
Encore une fois pour ajouter c h TTP D.
Il s'agit d'un répertoire pour le fichier de configuration pour EPD.
Et le résultat reviendra comme ça.
Même chose pour les utilisateurs, le même rôle est le même, mais il a changé pour taper à nouveau le type ou la chose la
plus importante avec laquelle vous devez travailler.
Si vous allez copier le fichier.
Supposons que ce soit dans l'utilisateur a été ou disons Wah dub dub dub est un répertoire TI AML et vous le
déplacez ailleurs.
N'oubliez pas qu'une chose, c'est qu'il ne retire pas les autorisations de l'autre, c'est l'autre destination source.
Désolé, il prend les informations de la source, vous devez donc modifier le type lorsque vous le
déplacez réellement.
Sinon, je vois que Linux ne vous permettra pas de le lire.
OK alors laissez-moi essayer
toutes ces commandes pour effacer mon écran et la première que j'essaierai sur Ellis moins l slash Z slash
utilisateur s slash HDP D et comme vous pouvez le voir ici, c'est ce qui apparaît et c'est l'étiquette de s voir Linux.
Si j'avais un désactivation c Linux, il ne serait pas apparu ici.
Encore une fois, le premier L tout ce label a quatre catégories différentes et chaque catégorie est séparée par
la colonne.
Donc, le premier est à nouveau l'utilisateur.
Le deuxième est roll.
Le troisième est le type.
Et le dernier est le niveau.
Et encore une fois, c'est le plus important sur lequel vous devriez vous concentrer et sur lequel vous pourriez
apporter une modification.
Très bien, essayez à nouveau le répertoire D Z à C ETP D, il est étiqueté comme config AC PD et disco config.
Celui-ci est étiqueté comme exécutable.
Vous voyez que le SC Linux garde la distinction entre un fichier ou directement avec un autre en attribuant ces types
qu'il dit que c'est un fichier de configuration.
Hé c'est un fichier exécutable.
Je vais maintenant voir qui a accès à l'exécutable et qui a accès à la configuration.
Si je fais ce que je fais si je fais la même chose dans mon répertoire personnel, cela laisse moins la
maison DC J'ai Sol, vous verrez qu'il vient en tant qu'utilisateur que chaque utilisateur aura dans son DVR domestique.
Voilà comment vous pouvez vous différencier en tant que répertoire personnel.
Je pourrais également apporter une modification à l'utilisateur ainsi qu'à l'objet.
Très bien, continuons.
Lorsqu'un serveur Web s'exécute, le processus est étiqueté en mémoire ainsi que 80 DPD injuste Coty.
Donc, non seulement les répertoires ou fichiers sont étiquetés par SC Linux.
Le processus est également étiqueté, vous pouvez vérifier cette étiquette de processus uniquement s'il fonctionne correctement car le
noyau démarre du processus, puis il conserve la mémoire d'informations sur le processus sans le démarrer.
Il n'y aura pas d'étiquette donc pour vérifier pendant le processus, vous ferez P. S. x ou quelle que soit l'option qu'ils
souhaitent utiliser.
Et bien sûr en majuscules et la merde pour le processus et vous verrez que vous obtenez la liste des processus en fonction du
nombre de processus que vous exécutez.
Et voici des informations sur ce type dont vous avez parlé, je suis désolé.
En fait, j'ai également capturé le système à l'école.
Ce qui n'est pas le type le type est une équipe de soulignement DPD sont de vérifier le niveau de socket.
Si l'étiquette est affectée à un niveau de football, c'est le cas et vous verrez de nouveau ici.
Je euh, j'ai en fait mis en évidence le
mauvais système de type.
D'accord.
Alors laissez-moi essayer de regarder.
Même chose pour le processus et pour la socket.
Donc, avant de le chercher, je voulais m'assurer que mon AC PD fonctionne pour ceux qui n'ont pas installé rapidement un
DPD dans votre système.
Vous devez d'abord vérifier si le package est installé en exécutant notre chemin de clé PM.
Permettez-moi tout d'abord d'effacer l'écran.
Notre APM.
Saisissez EDP.
D'accord.
J'ai donc installé un paquet.
D'accord.
Maintenant, si j'ai installé le package, je dois l'exécuter.
Mais bien sûr, avant de l'exécuter, je devrai m'assurer que ce système fonctionne déjà ou non,
donc l'état du CTO du système est un TTP D OK, il ne fonctionne pas, il est actif comme vous pouvez le voir ici.
C'est pourquoi, même si je fais du PS moins EF ou tout ce que je veux faire un PIB
de type heure, il ne va pas le saluer, donc je dois le démarrer pour commencer, j'utiliserai le même système de commande TTL au
lieu du statut. démarrez un H2 DPD qu'il a commencé maintenant.
Maintenant, je vais faire le statut TTL du système et maintenant vous verrez que ce statut est actif et en cours d'exécution.
Maintenant, allons chercher l'étiquette Je vois l'étiquette Linux pour ce processus, donc je vais faire PSAXZ et grep pour
HD TPD et ici vous verrez que tout cela est l'étiquette et le type que je dis
est cette.
Il s'agit du type que vous pouvez modifier ou que le noyau peut modifier si vous spécifiez un type de stratégie.
Très bien maintenant, regardons le thé net de la prise et L P Z et le graphique pour un PIB.
Et encore une fois, le socket a la même étiquette et le type.
Et c'est le type Très bien alors maintenant nous avons déjà parlé de la façon de vérifier les étiquettes des liens SC vers
chaque répertoire de fichiers et programmes et sockets.
Passons donc à autre chose et parlons des commandes pour gérer les paramètres de SC Linux.
Il existe une commande appelée S E gérer pour étiqueter ou modifier l'étiquette pour tous ces éléments suivants.
Il existe une autre commande ch Khan qui pourrait également être utilisée pour modifier le libellé afin que les libellés puissent
être appliqués à toutes ces entités juste en dessous, connectez-vous à l'utilisateur un contexte de fichier de noeud de module
de module d'interface médiocre état permissif booléen ne vérifie pas à quel point le booléen est mis en évidence
dans toute cette diapositive parce que le booléen je dirais que c'est celui qui est le plus
utilisé alors qu'il utilise des jambes SC Parlons du booléen ce qui est booléen le booléen fourni avec un C Linux donc si
vous avez installé SC Linux et que vous venez de démarrer le booléen est déjà
là.
Maintenant, qu'est-ce qu'un booléen booléen.
Par exemple, il indique à ce SC Linux que nous autorisons le serveur FTB à accéder au répertoire personnel, ce qui signifie que
nous autorisons l'utilisateur FCP le serveur FCP utilisateur lors de son exécution.
Il a un droit d'utilisateur FTB, non seulement Pacifica, mais FTB autorise cet utilisateur à accéder à
vos répertoires personnels.
Maintenant, si le booléen dit que cela signifie oui si le booléen dit off, cela signifie qu'il est désactivé, il ne peut pas.
Vous pourriez obtenir une liste des trous de balle couverts en une minute.
Un autre exemple serait que le SDP peut parler à L DEP ou à tout autre service d'annuaire de noms.
Vous auriez aussi une liste d'autres choses comme HDP peut parler pour envoyer du courrier pour envoyer du courrier ou non.
C'est activé ou désactivé.
Vous pouvez donc l'activer ou le désactiver en fonction de vos besoins et bien sûr de nombreux autres milliards.
Comment obtenir une liste de tous les booléens donc si nous l'avons.
Qu'est-ce qu'on fait.
Qu'obtenons-nous lorsque nous installons Linux.
Que sortons-nous de la boîte pour obtenir la liste.
Vous devez exécuter la commande get sc bool et bien sûr le tiret a est pour tous ou il y a une autre commande que vous pouvez
obtenir qui est SC manage boolean dash list qui vous donnera également à peu près le même résultat.
Comme je l'ai dit, vous devriez parcourir tous les booléens que vous avez dans votre système.
Donc, de cette façon, vous devez créer le vôtre ou créer ou installer vous-même.
Il y en a des tonnes que SC Linux vous propose dès le départ pour activer ou activer un booléen.
Vous vous êtes maintenant identifié.
Cela devrait être activé ou désactivé.
Maintenant, comment l'activez-vous ou comment l'activer et le désactiver?
Maintenant, gardez à l'esprit que c'est là que nous apportons des modifications uniquement lorsque SC Linux est activé.
Une fois cette option activée, vous pouvez effectuer toutes ces configurations différentes dans SC Linux.
Quoi qu'il en soit, pour activer les milliards que vous pourriez avoir, vous pouvez exécuter le jeu de commandes en tant que nom
de soulignement booléen espace bool moins p, mais toujours le nom que vous verrez lorsque vous exécutez le get bool C
et bien sûr sur pour l'offre.
Vérifier.
Messages d'erreur liés à SC Linux.
Si vous définissez quoi que ce soit sous Linux.
Si vous définissez un SC n'importe quel booléen et qu'il y a des messages d'erreur dedans ou si vous exécutez un serveur Apache par exemple et à
la fin un patch que votre serveur est censé lire un fichier à partir d'un répertoire personnel, disons que j'ai Sol que vous
démarrez le serveur Apache et vous obtenez un message d'erreur indiquant qu'il ne peut pas lire le fichier.
Ensuite, bien sûr, vous iriez et exécuteriez un journal de commandes Contrôle du noyau CTO cette commande est une sorte de
journal, elle garde la trace de tout chaque message d'erreur lié à SC aime qu'il vous
le dira.
La raison pour laquelle vous ne pouvez pas exécuter cela et je l'ai remarqué est que le serveur Apache ne peut apparemment pas lire le
fichier que vous vouliez lire qui se trouve dans la barre oblique.
J'ai le répertoire Sol et pourquoi est-ce parce que vous avez probablement donné à tout le monde de lire ce fichier signifiant sur l'autre que vous
avez donné comme r pour lire tout le monde mais pouvez toujours le lire.
Pourquoi.
Parce que comme je l'ai dit, il a probablement une étiquette et les étiquettes indiquent qu'il est uniquement autorisé à lire pour cette seule
utilisation.
Vous devez changer l'étiquette en particulier le type pour lui donner cette étiquette en mot EDP pour changer le type dans
une étiquette.
Vous pouvez exécuter le c h con minus t comme h t to PD et ne provoque que le nom du fichier contact t.
S'il s'agit d'un fichier système, vous donneriez cette étiquette.
Si le répertoire personnel que vous donnez directement au label maison, vous pouvez également exécuter la commande s e manage
minus t h t DPD et discuter ce contenu T et le nom du fichier.
Ce sont donc les deux commandes que vous pouvez exécuter pour changer l'étiquetage de SC Linux.
Permettez-moi d'essayer quelques commandes différentes.
Effacez l'écran pour obtenir une liste de tous les booléens.
Je reçois comme Siebel se précipite, vous en voyez tellement.
Permettez-moi d'essayer de faire plus pour que je puisse voir une page à la fois. Le cluster OK peut se connecter au réseau.
Le cluster peut-il connecter un réseau hors tension.
Non.
Un autre exemple d'utilisation de démon t t y.
Maintenant DCP utilise L def no off RTP utilise sniff No.
OK, l'utilisateur FCP ne peut pas accéder au CIS et la plupart d'entre eux sont désactivés ou désactivés. EPD peut se connecter au serveur FCP, ce qui signifie que si vous
allez sur un serveur Web et sur le serveur Web, vous souhaitiez probablement donner une fonctionnalité pour cliquer quelque part et transférer
le fichier et la seule façon de transférer le fichier si vous avez un P exécuté sur votre
serveur.
Donc ça marche tout va bien.
Tout est parfait doris parfait.
Mais maintenant, vous ne pouvez toujours pas.
Ça ne marche toujours pas.
Pourquoi.
Parce que personne sur lequel vos liens SC sont sur le numéro deux, l'ACP peut se connecter au serveur FCP est désactivé,
vous devez donc y aller et le faire ou l'activer, etc.
Il y a beaucoup d'entre eux.
Comme je l'ai dit, vous pouvez aller un par un et si vous vouliez vraiment vous familiariser avec chacun
d'eux, vous devriez parcourir chacun d'eux lire à ce sujet et découvrir à quoi ils servent.
Et encore une fois, je suis désolé, je ne peux pas les parcourir tous, car si je le fais, cela devient un cours à part entière et je ne veux
pas perdre tout le temps de ces gens qui ne veulent vraiment pas entrer dans les détails de SC Linux mais ils
veulent comprendre comment cela fonctionne et en tant que point de vue administratif du système, vous pouvez utiliser
SC Linux pour un travail quotidien normal si vous voulez savoir combien de milliards nous avons, disons hors de
la boîte que vous pourriez faire obtenir un tiret booléen C a.
Et vous pourriez faire des WC moins L et vous verrez qu'il y a cent dix milliards que vous
pourriez réellement maintenir ou gérer.
Donc, si vous voulez définir un booléen, disons que je voulais faire quelque chose avec ATP, alors laissez-moi faire grep EDP.
Tout cela avec HDP, ce qui doit être possible et ce qu'il devrait être impossible.
Supposons donc que je souhaite que le HDP se connecte également au FCPA.
Donc, copiez d'abord ceci et maintenant comme vous le voyez, c'est désactivé.
Donc, donc je fais juste de la grep, je vais juste saisir celui-là, il dit que ça ne va pas.
Nous voulions l'activer ou l'activer.
Donc, Lewis définit s bool moins p booléen pour que vous puissiez tirer votre nom comme nous le savons déjà.
Et puis sur hit entrez.
Cela peut prendre de deux à dix secondes, selon votre système, bien sûr.
Maintenant, si vous vouliez confirmer si elle était allumée ou
non, que faites-vous?
C'est quelque chose que je viens de vous
montrer pour la proposition de laboratoire.
Et forcer get et forcing vous donne ce que le SC Linux n'est pas un catalyseur si vous voulez le désactiver à nouveau, assurez-vous de parler à votre
responsable de parler à votre équipe de sécurité si vous vouliez le désactiver ou non si vous vouliez en
retirer quelque chose en tous cas.
Donc, le fait est que si vous vouliez le désactiver définitivement, vous feriez V. JE. mais avant que je nous, je l'ai dit
Assurez-vous de prendre un instantané.
Je vais donc d'abord en faire une copie.
Comme la configuration Linux à voir, je l'ai mis dans la configuration temporaire de l'entrée temporaire.
Ça ou ma joue.
J'ai donc fait une copie.
Bien.
Maintenant, je vais modifier un fichier de configuration Linux descendu et maintenant je vais mettre un commentaire sur l'application et
je retirerai SC Linux également désactivé.
Maintenant, il devrait le désactiver.
Je vais continuer et l'enregistrer une fois que je l'ai enregistré.
Que dois-je faire lorsque vous entrerez en vigueur.
Il dira toujours que vous devez faire en sorte que cela change à l'échelle
mondiale ou au système pourquoi devez-vous redémarrer, alors voyons quand je redémarre un serveur, une connexion réseau fermée de manière inattendue, c'est
bien, c'est parfaitement bien parce que j'utilise du mastic.
Donc à partir de ce moment-là, je vais attendre que le système revienne en ligne, donc je vais avancer rapidement à partir de
ce
point, alors j'ai rétabli la connexion.
Je vais fermer l'autre fenêtre derrière elle et maintenant j'ai une nouvelle
connexion, je vais me connecter en tant que root maintenant.
Si j'obtiens et force,
cela dit ceci, c'est ainsi que vous pouvez obtenir les informations au-dessus de cette activation ou désactivation de l'autre commande que
nous aurions besoin d'exécuter pour vérifier s'il s'agit d'activer ou de désactiver l'état s e.
Et maintenant, nous disons que le statut SC Linux est désactivé afin que vous puissiez exécuter moins moins ze désolé.
DC sur mon répertoire personnel et il montrera toujours qu'il a l'étiquette dessus car avant il avait un c
Linux activé.
Mais cet ensemble est une étiquette s'il vous plaît assurez-vous que cette étiquette entière n'est pas appliquée en ce moment.
Vous pouvez déplacer ce fichier n'importe où et cela fonctionnera en fonction des autorisations définies ici et
cette autorisation est ce que le contrôle d'accès discrétionnaire DSC n'est pas via Mac qui est un contrôle
d'accès obligatoire.
Donc, de toute façon, c'est tout le sujet sur SC Linux.
Encore une fois, comme je l'ai dit, il y a beaucoup plus que ce que j'ai couvert, mais cela devient vraiment astucieux et vert
dans les mauvaises herbes.
Donc, si vous vouliez en savoir plus sur Linux, j'ai inclus dans cette section le guide complet.
L'administration de la configuration que vous utilisez votre guide sur SC Linux.
Alors s'il vous plaît, je vous recommanderais certainement d'aller là où il a lu à ce sujet et j'espère que vous obtiendrez toutes les
réponses que vous recherchez.