Keamanan SC Linux meningkatkan Linux.
Sekarang banyak dari Anda mungkin berpikir oh my god SCA Linux itu sangat rumit.
Baik.
Saya setuju itu agak rumit, tetapi bagi orang-orang yang telah menghabiskan waktu di dalamnya dan
bekerja dengan SC Linux sudah merasa lebih mudah daripada yang mereka pikirkan.
Jadi satu hal lain yang menjanjikan Anda bahwa saya akan mencoba yang terbaik untuk menjelaskan bagaimana cara kerja C Linux.
Tetapi perlu diingat bahwa ini adalah topik yang sangat besar sehingga saya mungkin tidak dapat membahas setiap aspek Linux.
Jadi sekali lagi saya akan mencoba yang terbaik.
Jadi mari kita lihat pembicaraan pertama tentang apa itu SCA Linux sebagai definisi siap.
Keamanan yang ditingkatkan Linux itu modul keamanan kernel Linux yang menyediakan mekanisme untuk
mendukung kebijakan keamanan kontrol akses termasuk kontrol akses wajib.
Saya mendapatkan definisi ini langsung dari Wikipedia.
Jika Anda melanjutkan dan mencari online, Anda akan menemukan definisi itu di sana.
Dan hal kedua yang ingin saya bahas adalah proyek NSA National Community
Agency dan komunitas Linux SC.
Yang lain keduanya bekerja sama muncul tentu saja awal
NSA adalah orang yang terlibat yang ingin meningkatkan atau menambah keamanan di Linux.
Jadi saya telah membahas definisi c Linux dari Wikipedia.
Sekarang saya akan memberi tahu Anda bagaimana saya bisa menjelaskan kepada Anda dengan cara yang lebih mudah dan grafis
dan saya sangat berharap Anda memahami bagaimana C Linux bekerja dan untuk apa.
Mari kita ambil contoh server.
Jadi kami memiliki server linux dan direktori direktori memiliki file dan semua
file lain di direktori lain dan juga server memiliki proses seperti server Web kantor atau server FCP.
Juga memiliki soket yang ketika memulai program untuk berkomunikasi satu sama lain
dengan mesin Linux, ia perlu membuka soket dan memiliki ruang memori yang seperti yang Anda ketahui dikelola atau berada
di bawah kepemilikan pengguna dan grup dengan benar.
Kita semua tahu itu dan bagaimana kita mengendalikan perizinan dengan tentu saja kita menugaskan mereka kepada siapa yang memiliki itu dan kelompok mana yang
memiliki itu.
Dan kemudian ada tiga tingkat izin yang kami lakukan dan itu adalah hak yang
dapat dieksekusi dan masing-masing dibagi menjadi pengguna.
Tiga tawaran pertama untuk pengguna ketiga tawaran untuk grup dan melalui tiga tawaran terakhir untuk orang lain.
Jadi semua yang dikontrol melalui perubahan mod sehingga Anda dapat pengguna dapat melakukan perubahan mod untuk apa pun yang mereka ingin mengubahnya untuk
melihat apakah Anda akan memiliki file atau jika Anda membuat file, sebut saja file 1.
Anda bisa melakukan perubahan mod pada file itu dan mengontrol izin seperti apa pun Anda ingin melihatnya.
Jenis akses ini disebut DC Discretionary Access Control di mana pengguna memiliki kendali atas segalanya.
Sekarang tiba Linux SC.
Apa itu SC Linux.
Pada dasarnya ini adalah kontrol akses wajib dan ini berlaku untuk kontrol akses diskresioner ini, jadi apa artinya
membiarkan Anda memiliki pengguna dan pengguna adalah pengguna PDB di lingkungan Anda dan katakanlah
bahwa pengguna telah disusupi oleh peretas.
Jadi yang saya miliki di sini adalah jika server Apache HP dikompromikan penyerang sekarang dapat menggunakan proses untuk
membaca file dan menggunakan direktori home kecuali aturan kebijakan SC Linux tertentu ditambahkan atau dikonfigurasi
untuk memungkinkan akses tersebut.
Dengan kata-kata sederhana apa yang bisa saya tunjukkan di sini adalah jika pengguna HP itu hanya jika SC Linux diaktifkan apa yang bisa
dilakukan oleh SC Linux adalah memberi tahu pengguna. Hei Anda punya akses ke file ini misalnya.
Wah wah wah WD menjuluki dub menjuluki direktori ECMO.
Tapi saya tidak akan memberi Anda akses ke dub dub dub dub CGI Deshpande.
Sekarang pikirkan itu.
Kedua direktori ini sebenarnya dimiliki oleh pengguna HP tersebut.
Jadi bukan itu yang lucu bahwa pengguna yang sama dapat mengakses satu direktori dan tidak dapat mengakses yang lain atau dapat
mengakses satu file tetapi tidak dapat mengakses NFL.
Ya itu dimungkinkan melalui SC Linux.
Itu sebabnya mereka datang dan berkata hei kawan, ini tidak baik.
Mungkin satu pengguna katakanlah saya punya sol dapat mengakses file dan memangkas rumah.
Saya memiliki Sol dan file tetapi kami tidak ingin dia mengakses file lain di direktori yang sama.
Yah itu karena lagi jika pengguna itu dikompromikan bahwa pengguna dapat mengakses direktori lain
juga dan Anda ingin mencegahnya.
Jadi pada hasil akhirnya adalah pengguna tidak dapat melakukan perubahan mah untuk apa pun yang disukai pengguna mereka.
Itu yang saya lihat.
Linux adalah bagaimana ia memiliki keamanan server Linux.
Semoga diagram ini dan saya menjelaskan cara ini membuat Anda mengerti bagaimana SC Linux bekerja
dan mengapa ada kebutuhan Linux SC sekarang.
Mari kita masuk ke detail fungsi fungsional dari SC Linux dan bagaimana kita dapat
memanfaatkannya dengan baik.
Saya melihat opsi Linux.
Ada tiga opsi AC Linux nomor satu secara default.
Ketika Anda memiliki mesin Linux instal terutama katakanlah di Red Hat
Santos dan jenis distribusi Linux fedora secara default SC Linux datang sebagai diaktifkan.
Berarti itu adalah mode penegakan.
Lalu ada mode lain yang disebut mode permisif mode permisif.
Apa yang dilakukannya adalah memberi tahu SC Linux. Hei, saya tidak akan memungkinkan Anda, jadi jangan lakukan apa-apa. Yang
harus Anda lakukan hanyalah mencatat aktivitas seperti seolah-olah Anda diaktifkan.
Jadi dengan cara ini jika Anda menggunakan pertama kali seperti di Linux maka Anda harus selalu melakukan permisif.
Jadi, Anda dapat mencoba percobaan kesalahan dan jenis kesalahan yang dapat Anda lakukan kecuali Anda sepenuhnya nyaman.
Maka Anda bisa melanjutkan dan melakukan penegakan.
Sekali lagi selalu mencoba melakukan permisif daripada menegakkan.
Maka tentu saja yang ketiga akan seperti yang Anda tahu dinonaktifkan.
Jadi jika Anda tidak ingin menggunakan SC Linux sama sekali, Anda bisa melanjutkan dan membuatnya dinonaktifkan dan
tidak ada fungsinya yang akan berfungsi sama sekali.
Sekarang sejauh yang saya tahu jika saya harus kasar saya akan mengatakan sekitar 50 hingga 60 persen dari waktu orang telah menonaktifkan tautan SC
dan alasan nomor satu alasan untuk menjadi C Linux dinonaktifkan di lingkungan adalah karena tentu saja
seperti yang dikatakan itu. rumit dan banyak waktu orang memang merasa rumit dan hanya
mereka bisa masuk dan menonaktifkannya.
Tapi yang saya ambil adalah bahwa jika Anda menjalankan mesin Linux Anda di lingkungan DMZ yang seperti
lingkungan yang menghadap publik maka Anda harus mempertimbangkan untuk mengaktifkan SC Linux.
OK pindah untuk memeriksa status SC Linux apakah sistem Anda menjalankan SC Linux atau apakah C-nya diaktifkan
atau tidak.
Anda akan melakukan status atau mendapatkan kekuatan.
Ini akan memberi tahu Anda apakah sistem Anda harus melihat Linux diaktifkan atau tidak.
Mengesampingkan Linux Anda harus melakukan set dan memaksa 0 untuk melakukan dan melakukan mode menonaktifkan server.
Atau Anda bisa melakukan set dan memaksa satu untuk mengaktifkannya.
Tetapi sekali lagi ini hanya akan mengaktifkan atau menonaktifkan saat Anda berada di sistem saat sistem Anda reboot.
Pengaturan akan hilang.
Sekarang bagaimana Anda dapat membuat pengaturan itu permanen seperti layanan apa pun yang Anda harus
memodifikasi file konfigurasi AC Linux untuk pengaturan permanen dan file itu di laut seperti biasa di laut
adalah direktori konfigurasi sehingga Anda harus memilikinya di file konfigurasi CSC Linux dan ada adalah parameter di dalam file konfigurasi
yang mengatakan SC Linux sama dan memaksa SC Linux menonaktifkan sama yang pernah melakukan pengaturan yang ingin Anda
pilih.
Tentu saja jangan lupa permisif sebelum Anda memodifikasi sebagai disegel sebagai file konfigurasi.
Itu adalah sesuatu yang pasti ingin saya sampaikan kepada Anda bahwa ini sangat penting.
Bahkan jika Anda harus menuliskannya sebelum bermain-main dengan SC Linux, silakan jika itu adalah mesin virtual
buat snapshot dari VM Anda, jadi hentikan semuanya sekarang.
Silakan dan buat snapshot sebelum Anda mencoba apapun pada pilihan itu.
Mengapa.
Alasan saya mengatakan bahwa sekali lagi SC Linux dibangun untuk keamanan.
Jika Anda membuat perubahan yang bukan sesuatu yang ingin Anda lakukan mungkin Anda akan memiliki masalah
mem-boot sistem Anda atau akan membutuhkan waktu lama untuk memberi label pada setiap sistem file.
Sekarang apa artinya label akan kita bahas nanti.
Tapi sekali lagi saran saya kepada Anda sekarang adalah lanjutkan dan buat snapshot dari mesin kerja Anda.
Jika Anda menjalankan mesin fisik, teruskan dan buat cadangan mesin fisik Anda atau
buat beberapa jenis beberapa jenis cara di mana Anda dapat kembali ke pengaturan semula sebelum sebelum mem-boot ulang
sistem Anda, katakanlah jika Anda memiliki dan berhemat SC Linux dan Anda di file konfigurasi C SC Linux selalu melakukan
label baca otomatis Slashdot.
Ini akan memberi tahu sistem Hei saya baru saja mengaktifkan menonaktifkan Saya melihat Linux terutama mengaktifkannya.
Pergi ke depan dan beri label ulang semua direktori sistem file apa pun yang
telah Anda beri label ulang sekarang sehingga mereka mengetahui adanya kursi yang memungkinkan Linux, jadi pastikan jika Anda tidak melakukannya maka Anda harus boot.
Kemudian dia harus pergi ke pelabelan lagi.
Ini akan membawa Anda waktu yang sangat lama dan Anda mungkin akan berpikir sistem Anda tidak naik
dan kemudian Anda akan mencoba hal-hal yang berbeda dan Anda akan berakhir tidak naik sistem sama
sekali.
Baiklah, saya akan mencoba beberapa hal untuk menunjukkan kepada Anda di mesin linux saya.
Bagaimana cara menunjukkan apakah itu berlaku atau tidak.
Jadi saya punya mesin linux saya buka di sini.
Saya login tidak sopan seperti yang Anda lihat saya punya tanda pound tetapi tetap saya akan selalu
memeriksa untuk memastikan saya login sebagai root jadi jika saya ingin memeriksa status saya akan melakukan status sc status seperti yang Anda
lihat benar sekarang sebagai status CSC diaktifkan.
Tapi jangan lakukan ini.
Yang harus Anda lakukan ada di sini.
Mode saat ini mengatakan bahwa mode saya saat ini menegakkan arti saya punya saya Linux dan diaktifkan dan
berjalan di sistem saya.
Anda juga bisa mendapatkan hasil yang sama.
Bukan hasil yang persis sama tetapi Anda ingin mengetahui apakah itu ditegakkan atau tidak Anda ditegakkan dan itu akan memberi tahu
Anda hal ini.
Ya itu menegakkan.
Sekali lagi jika Anda ingin mengaturnya untuk menegakkan atau menonaktifkan Anda harus melakukan set dan memaksa 0 untuk menonaktifkannya
untuk mengaktifkan file yang Anda perlu modifikasi untuk pengaturan permanen.
File itu terletak di C CIS c Linux memungkinkan file cat keluar dan file config.
Anda dapat melihat di file sebelum saya hanya memiliki baris ini Linux SC menegakkan sama.
Saya juga menambahkan baris ini sendiri.
Anda mungkin tidak melihat baris ini dalam konfigurasi Anda karena saya menambahkannya secara manual.
Dan alasan saya menambahkan secara mental sehingga dengan cara ini saya tidak perlu mengetiknya.
Nonaktifkan lagi utuh atau saya tidak ingin membuat kesalahan.
Yang saya pernah lakukan adalah saya akan masuk ke file mengeluarkan pound menambahkan pound di sini dan itu akan membuat perubahan
seperti yang saya inginkan.
Jadi itulah file yang perlu Anda buat.
Ingatlah bahwa Anda harus melakukan perubahan jika Anda ingin menegakkan atau menonaktifkan melanjutkan.
Ada dua konsep utama baja dan X1 adalah pelabelan dan yang lainnya adalah jenis penegakan.
Jadi saya melihat Linux sedang berjalan, itu diberlakukan.
Sekarang bagaimana ia melihat Linux melacak direktori file dan semua proses yang kita bicarakan.
Hal pertama yang dilihat Linux.
Ini memberi label setiap file dan direktori di sistem file Anda.
Sekali lagi ini adalah cara yang ditingkatkan untuk meningkatkan keamanan Anda.
Dan katakanlah jika Anda memiliki file atau direktori itu membuat label dengan yang sama seperti label label dan
label itu memiliki empat jenis informasi yang berbeda.
Salah satunya adalah pengguna ini.
Yang kedua adalah peran.
Ketiga adalah tipe.
Dan yang keempat adalah level saya sebagian besar akan fokus pada jenis karena sebagian
besar jenis waktu adalah yang digunakan yang membuat semua kepemilikan atau keamanan file terpisah satu sama lain untuk daftar label
dari direktori.
Jika Anda ingin melihat jenis label apa yang harus Anda lakukan s dash l z dan pengguna menjadi CTP D itu hanya contoh
yang saya pilih.
Ini adalah file dan Anda akan melihat sebagai hasilnya akan muncul seperti ini dan Anda lihat di sini
di mana saya telah disorot dan merah persegi panjang memeriksa itu memiliki sistem yang untuk objek pengguna yang untuk
roll AC DPD menggarisbawahi ex EC menggarisbawahi T .
Itu tipenya.
Dan yang terakhir adalah levelnya lagi fokus utamanya adalah AC DPD menggarisbawahi e XY dan kode
ini Anda akan menemukan bahwa setiap file atau direktori jika mereka berada di direktori yang berbeda akan memiliki
jenis yang berbeda.
Seperti yang Anda ketahui, ini adalah pengguna yang dapat dieksekusi. AC DPD adalah suatu yang dapat dieksekusi. Anda dapat menjalankannya bahwa ia akan
memulai sebuah skrip dan akan mulai untuk proses HDP.
Itulah mengapa EX E C diberi tipe yang dapat dieksekusi.
Demikian pula jika Anda ingin mendaftar direktori Anda harus melakukan lebih sedikit ruang D untuk direktori dan Z.
Lagi menambahkan c h TTP D.
Ini adalah direktori untuk file konfigurasi untuk EPD.
Dan hasilnya akan muncul seperti ini lagi.
Hal yang sama bagi pengguna, peran yang sama adalah sama tetapi telah berubah untuk mengetikkan tipe lagi adalah bagian atau
hal terpenting yang harus Anda kerjakan.
Jika Anda akan menyalin file.
Katakanlah yang ada di pengguna telah atau katakanlah dub dub dub dub adalah direktori TI AML dan Anda memindahkannya ke
tempat lain.
Ingat satu hal yang tidak menghilangkan izin dari yang lain adalah tujuan sumber lainnya.
Maaf itu mengambil informasi dari sumber itu sehingga Anda harus memodifikasi jenis ketika Anda benar-benar
memindahkannya.
Kalau tidak, saya melihat Linux tidak akan memungkinkan Anda untuk membacanya.
OK jadi izinkan saya mencoba
semua perintah ini untuk menghapus layar saya dan yang pertama saya akan coba pada Ellis dikurangi l huruf besar Z slash
pengguna slash s telah slash HDP D dan seperti yang Anda lihat di sini ini adalah apa yang muncul dan ini label s lihat Linux.
Jika saya memiliki c Linux menonaktifkannya tidak akan muncul di sini.
Sekali lagi yang pertama L semua label ini memiliki empat kategori yang berbeda dan setiap kategori dipisahkan
oleh kolom.
Jadi yang pertama lagi adalah pengguna.
Yang kedua adalah roll.
Yang ketiga adalah tipenya.
Dan yang terakhir adalah level.
Dan lagi ini adalah yang paling penting yang harus Anda fokuskan agar Anda
bisa mengubahnya.
Baiklah coba pada direktori DZ di C ETP D lagi itu dilabeli sebagai config AC PD dan disco config.
Yang ini diberi label executable.
Anda lihat SC Linux membuat perbedaan antara satu file atau langsung ke yang lain adalah dengan menetapkan jenis ini
yang katanya hei ini adalah file konfigurasi.
Hai, ini file yang dapat dieksekusi.
Sekarang saya akan melihat siapa yang memiliki akses ke executable dan siapa yang memiliki akses ke konfigurasi.
Jika saya bagaimana jika saya melakukan hal yang sama di direktori home saya memungkinkannya dikurangi DC home I
have Sol Anda akan melihatnya datang sebagai pengguna yang setiap pengguna akan memiliki di DVR rumah mereka.
Begitulah cara Anda membedakan sebagai direktori home.
Saya juga bisa membuat perubahan pada pengguna serta objek.
Baiklah, mari kita lanjutkan.
Saat server web berjalan, prosesnya berlabel dalam memori dan juga 80 DPD yang tidak adil.
Jadi tidak hanya direktori atau file diberi label oleh SC Linux.
Proses ini juga berlabel Anda dapat memeriksa label proses itu hanya jika itu berjalan dengan benar
karena kernel memulai proses maka ia menyimpan memori informasi proses itu tanpa memulai.
Tidak akan ada label sehingga untuk memeriksa saat proses sedang berjalan Anda akan melakukan P. S. x atau apa pun opsi yang ingin
mereka gunakan.
Dan tentu saja huruf besar dan omong kosong untuk proses dan Anda akan melihat Anda mendapatkan daftar proses tergantung pada berapa
banyak proses yang Anda jalankan.
Dan di sini adalah informasi tentang jenis yang Anda bicarakan maaf.
Saya benar-benar menangkap sistem di sekolah juga.
Yang bukan tipe tipenya adalah tim garis bawah DPD untuk memeriksa level soket.
Jika labelnya ditetapkan level sepak bola ya itu dan Anda akan melihat di sini lagi.
Saya eh saya benar-benar menyoroti sistem tipe underscore yang salah adalah peran bukan tipe yang jenisnya
akan menjadi DPD dan pengawalan T.
Baiklah.
Jadi saya coba lihat.
Hal yang sama untuk proses dan untuk soket.
Jadi pertama-tama sebelum saya mencarinya, saya ingin memastikan AC PD saya berjalan untuk mereka yang tidak terburu-buru memasang DPD
di sistem Anda.
Pertama-tama Anda perlu memeriksa apakah Anda telah menginstal paket dengan menjalankan cara kunci PM kami.
Pertama-tama izinkan saya membersihkan layar.
APM kami.
Raih EDP.
Baik.
Jadi saya punya paket yang diinstal.
Baik.
Sekarang jika saya paket yang diinstal saya harus menjalankannya.
Tapi tentu saja sebelum saya menjalankannya, saya harus memastikan bahwa ini sudah berjalan
atau tidak jadi status sistem CTO TTP D OK tidak berjalan itu aktif seperti yang Anda lihat di sini.
Jadi itu sebabnya jika bahkan jika saya melakukan PS minus EF atau apa pun yang saya ingin lakukan
GDP jenis jam itu tidak akan menerimanya jadi saya harus memulainya untuk memulai saya akan menggunakan sistem perintah yang sama TTL alih-alih status
saya akan jangan memulai H2 DPD itu sudah dimulai sekarang.
Sekarang saya akan melakukan status sistem TTL dan sekarang Anda akan melihat bahwa status ini aktif dan sedang berjalan.
Sekarang mari kita pergi untuk mencari label saya melihat label Linux untuk proses itu jadi saya akan melakukan PSAXZ dan grep
untuk HD TPD dan di sini Anda akan melihat itu memiliki semuanya adalah label dan jenis yang saya
katakan adalah ini.
Ini adalah tipe yang dapat Anda ubah atau kernel dapat ubah jika Anda menentukan beberapa jenis kebijakan.
Baiklah sekarang mari kita lihat stat socket tea dan L P Z dan grafik untuk GDP.
Dan lagi soket memiliki label yang sama dan jenisnya.
Dan ini adalah tipe Baiklah jadi sekarang kita sudah membicarakan bagaimana cara mengecek label dari tautan SC ke setiap
direktori file dan program dan soket.
Jadi mari kita lanjutkan dan mari kita bicara tentang perintah untuk mengelola pengaturan SC Linux.
Ada perintah yang disebut S E manage untuk memberi label atau mengubah label untuk semua hal berikut ini.
Ada perintah lain ch Khan yang dapat digunakan juga untuk mengubah label sehingga label dapat diterapkan untuk semua entitas ini
tepat di bawah pengguna login modul antarmuka miskin simpul file konteks boolean keadaan permisif tidak mengaudit Saya punya berapa
lama bagaimana menyoroti boolean di seluruh slide ini adalah karena boolean saya akan katakan adalah adalah salah satu
yang paling banyak digunakan saat dia menggunakan kaki SC mari kita bicara tentang boolean apa boolean
boolean adalah jenis seperti pada saklar mati sehingga ada yang telah ditetapkan dari boolean kotak yang datang dengan C Linux jadi
jika Anda memiliki menginstal SC Linux dan baru saja mulai boolean sudah ada di
sana.
Sekarang apa itu Boolean boolean.
Sebagai contoh, ini memberitahu SC Linux, hei kita izinkan server FTB mengakses direktori home artinya kita
izinkan Pengguna FCP pengguna server FCP saat dijalankan.
Ini memiliki hak pengguna, pengguna FTB bukan hanya Pacifica untuk menjadi pengguna tetapi FTB kami mengizinkan pengguna itu untuk mengakses
direktori rumah Anda.
Sekarang jika boolean mengatakan itu berarti ya jika boolean mengatakan off maka itu berarti tidak bisa.
Anda bisa mendapatkan daftar lubang peluru dalam satu menit.
Contoh lain adalah dapatkah SDP berbicara dengan L DEP atau layanan direktori nama apa pun.
Anda akan memiliki daftar hal-hal lain juga seperti dapat berbicara HDP untuk mengirim email untuk mengirim email atau tidak.
Itu hidup atau mati.
Jadi Anda dapat mengaktifkan atau menonaktifkannya tergantung pada kebutuhan Anda dan tentu saja banyak miliaran lainnya.
Cara mendapatkan daftar semua boolean jadi jika kita memilikinya.
Apa yang kita lakukan.
Apa yang kita dapatkan ketika kita menginstal Linux.
Apa yang kita dapatkan di luar kotak untuk mendapatkan daftar.
Anda harus menjalankan perintah get sc bool dan tentu saja dash a adalah untuk semua atau ada perintah lain yang bisa Anda dapatkan
yaitu SC manage boolean dash list yang juga akan memberi Anda hasil yang hampir sama.
Seperti yang saya katakan Anda harus memeriksa setiap boolean yang Anda miliki di sistem Anda.
Jadi dengan cara ini Anda harus membuat sendiri atau muncul atau instal sendiri.
Ada banyak dari mereka yang ditawarkan oleh Linux SC langsung kepada Anda untuk mengaktifkan atau menghidupkan boolean.
Sekarang Anda telah mengidentifikasi.
Ini harus aktif atau ini harus dimatikan.
Sekarang bagaimana Anda mengaktifkannya atau bagaimana Anda menghidupkan dan mematikan.
Sekarang ingat lagi di sinilah kita membuat perubahan hanya ketika SC Linux diaktifkan.
Setelah itu diaktifkan hanya maka Anda bisa melakukan semua konfigurasi yang berbeda dalam SC Linux.
Pokoknya untuk mengaktifkan miliaran yang bisa Anda miliki, Anda bisa menjalankan perintah yang ditetapkan sebagai ruang bool dikurangi p
ruang boolean menggarisbawahi nama tetapi pernah nama yang akan Anda lihat ketika Anda menjalankan mendapatkan bool C dan
tentu saja pada untuk ditawarkan.
Memeriksa.
Pesan kesalahan terkait dengan SC Linux.
Jika Anda mendefinisikan sesuatu di Linux.
Jika Anda mengatur SC boolean apa pun dan ada pesan kesalahan di dalamnya atau jika Anda menjalankan server Apache misalnya
dan mengakhiri tambalan server Anda seharusnya membaca file dari direktori home pengguna katakanlah saya punya Sol Anda
memulai server Apache dan Anda mendapatkan pesan kesalahan yang tidak dapat membaca file.
Maka tentu saja Anda akan masuk dan menjalankan jurnal perintah CTO kernel control perintah ini adalah jenis log
itu melacak semua pesan kesalahan yang terkait dengan SC suka itu akan memberitahu
Anda hei.
Alasan Anda tidak dapat menjalankan itu dan saya perhatikan adalah karena server Apache tampaknya tidak dapat membaca file
yang ingin Anda baca yang terletak di slash home.
Saya memiliki direktori Sol dan mengapa demikian karena Anda mungkin telah memberi semua orang untuk membaca makna file itu di sisi lain yang
Anda berikan seperti r untuk membaca semua orang tetapi masih dapat membacanya.
Mengapa.
Karena seperti yang saya katakan itu mungkin memiliki label dan label mengatakan bahwa itu hanya diperbolehkan untuk membaca yang hanya
digunakan.
Anda harus mengubah label terutama tipe untuk memberikan label itu ke kata EDP untuk mengubah jenis dalam
label.
Anda dapat menjalankan c h con minus t seperti h t ke PD dan hanya menyebabkan nama file kontak t.
Jika ini file sistem, Anda akan memberikan label itu.
Jika direktori home yang Anda beri label home secara langsung, Anda juga dapat menjalankan perintah yang dikelola
minus t ht DPD dan diskusikan konten ini T dan nama file.
Jadi ini adalah dua perintah yang bisa Anda jalankan untuk mengubah pelabelan SC Linux.
Biarkan saya mencoba beberapa perintah berbeda.
Bersihkan layar untuk mendapatkan daftar semua boolean.
Saya mendapatkan sebagai Siebel lari, Anda melihat begitu banyak dari mereka datang.
Biarkan saya mencoba melakukan lebih banyak sehingga saya akan melihat satu halaman sekaligus kluster OK dapat terhubung jaringan.
Bisakah cluster menghubungkan jaringan mati.
Tidak.
Contoh lain iblis menggunakan tt y.
Sekarang DCP menggunakan L def no off RTP use sniffs No.
OK jadi Pengguna FCP tidak dapat mengakses CIS dan sebagian besar dari mereka menonaktifkan atau menonaktifkan EPD dapat menghubungkan server FCP jadi artinya jika Anda pergi ke
server web dan di server web Anda, Anda mungkin ingin memberikan fungsionalitas untuk mengklik di suatu tempat dan mentransfer
file dan satu-satunya cara untuk mentransfer file jika Anda memiliki P yang berjalan di server
Anda.
Jadi menjalankan semua itu baik.
Semuanya keren, sempurna.
Tetapi sekarang Anda masih tidak bisa.
Itu masih tidak berfungsi.
Mengapa.
Karena tidak ada satu pun tautan SC Anda pada nomor dua, ACP dapat terhubung ke server FCP mati sehingga
Anda harus masuk dan membuatnya atau menyalakannya dan seterusnya.
Ada begitu banyak dari mereka.
Seperti yang saya katakan, Anda dapat membahasnya satu per satu dan jika Anda benar-benar ingin membiasakan diri
dengan mereka semua, Anda harus membacanya masing-masing untuk membacanya dan mencari tahu untuk apa mereka.
Dan sekali lagi saya minta maaf saya tidak bisa membahas semuanya karena jika saya melakukan ini menjadi kursus sendiri dan saya tidak ingin membuang
waktu semua orang yang benar-benar tidak ingin masuk ke rincian SC Linux tetapi mereka ingin memahami cara kerjanya
dan sebagai sudut pandang administrasi sistem, Anda dapat menggunakan SC Linux untuk pekerjaan sehari-hari
yang tetap jika Anda ingin mengetahui berapa miliar yang telah kami katakan katakanlah di luar
kotak yang dapat Anda lakukan dapatkan dasbor C bool a.
Dan Anda bisa melakukan WC minus L dan Anda akan melihat ada seratus sepuluh miliar yang benar-benar
bisa Anda pelihara atau kelola.
Jadi, jika Anda ingin menetapkan boolean jadi katakanlah saya ingin melakukan sesuatu dengan ATP jadi izinkan saya melakukan grep EDP.
Ini semua dengan HDP apa yang bisa dilakukan dan apa yang seharusnya tidak bisa.
Jadi katakanlah saya ingin HDP terhubung ke FCPA juga.
Jadi pertama-tama salin ini dan sekarang seperti yang Anda lihat tidak aktif.
Jadi karena itu saya hanya melakukan grep, saya hanya akan mencengkeram yang spesifik itu mengatakan itu benar.
Kami ingin membuatnya atau menyalakannya.
Jadi Lewis menetapkan s bool minus p boolean sehingga Anda dapat menarik nama Anda karena kami sudah tahu yang mana ini.
Dan kemudian tekan enter.
Ini bisa memakan waktu mulai dari dua detik hingga 10 detik tergantung pada sistem Anda tentu saja.
Sekarang jika Anda ingin mengonfirmasi apakah itu dihidupkan atau tidak, apa yang Anda lakukan, Anda pergi ke tempat yang sama, dapatkan
bool C dan Anda akan melihatnya tetap menyala.
Itu adalah sesuatu yang baru saja saya tunjukkan kepada Anda untuk proposal
lab. Saya akan melanjutkan dan mematikannya dan harus mematikannya lagi sekarang.
Dan memaksa mendapatkan dan memaksa memberi Anda apa yang dimaksud dengan SC Linux enabler, bukan jika Anda ingin menonaktifkannya lagi, pastikan berbicara dengan manajer
Anda, berbicara dengan tim keamanan Anda jika Anda ingin menonaktifkannya atau tidak, apakah Anda ingin
mendapatkan sesuatu dari itu. bagaimanapun.
Jadi intinya adalah jika Anda ingin menonaktifkannya secara permanen Anda akan melakukan V. SAYA. tapi sebelum aku melakukannya, aku berkata,
Pastikan kamu mengambil snapshot.
Jadi saya akan membuat salinannya terlebih dahulu.
Sebagai konfigurasi Linux untuk melihat saya memasukkannya ke temp temp sementara entri.
Itu atau pendekatan pipiku.
Jadi saya membuat salinan.
Baik.
Sekarang saya akan memodifikasi file konfigurasi Linux turun dan sekarang saya akan memberikan komentar pada menegakkan dan saya akan mengambil
SC Linux sama dengan dinonaktifkan.
Sekarang seharusnya menonaktifkannya.
Saya akan melanjutkan dan menyimpannya begitu saya menyimpannya.
Apa yang harus saya lakukan ketika Anda mulai berlaku.
Ia masih akan mengatakan memberlakukan bagi Anda untuk membuatnya berubah secara global atau
ke sistem mengapa Anda harus melakukan reboot jadi mari kita lihat ketika saya reboot server tiba-tiba menutup koneksi jaringan yang baik-baik
saja itu baik-baik saja karena saya menggunakan dempul.
Jadi mulai saat ini saya akan menunggu sampai sistem kembali online jadi saya akan maju cepat dari titik ini
OK
jadi saya mendapatkan koneksi kembali.
Saya akan menutup jendela lain di belakangnya dan sekarang saya
punya koneksi baru saya akan login sebagai root sekarang.
Jika saya mendapatkan
dan memaksanya mengatakan ini dapat dilakukan sehingga Anda bisa mendapatkan informasi di atas ini untuk mengaktifkan atau menonaktifkan apa
perintah lain yang perlu kita jalankan untuk memeriksa apakah itu mengaktifkan atau menonaktifkan status e.
Dan sekarang kami mengatakan status SC Linux dinonaktifkan sehingga Anda dapat menjalankan lebih sedikit minus ze maaf.
DC pada direktori home saya dan masih akan menunjukkan bahwa ia memiliki label di atasnya karena sebelum Linux
diaktifkan.
Tapi seluruh label ini pastikan seluruh label ini tidak diberlakukan sekarang.
Anda dapat memindahkan file ini ke mana saja dan itu akan bekerja berdasarkan izin yang ditentukan
di sini dan izin ini yang merupakan kontrol akses diskresi DSC tidak melalui Mac yang merupakan kontrol
akses wajib.
Jadi pokoknya ini adalah keseluruhan topik tentang SC Linux.
Sekali lagi seperti yang saya katakan ada banyak lebih dari apa yang telah saya bahas tetapi itu menjadi sangat bagus dan
hijau di gulma.
Jadi, jika Anda ingin tahu lebih banyak tentang Linux, saya telah memasukkan di bagian ini seluruh panduan.
Administrasi konfigurasi yang Anda gunakan panduan Anda di SC Linux.
Jadi tolong saya pasti akan merekomendasikan Anda untuk pergi ke tempat yang dibacanya dan mudah-mudahan Anda mendapatkan semua jawaban
yang Anda cari.