CentOS 7 的SELinux 和Firewall 配置简单要点

因为一些服务安装出现莫名错误，有时每每都是是SELinux或Firewall引发的。好比permission denied等等。

SELinux 配置要点：

一、经过man selinux、man setenforce    能够查看相关说明，相关的配置文件，经过see also查找到相关可能用到的命令。

二、getenforce 查看当前selinux状态。Permissive关闭。Enforcing 开启

三、 setenforce 0关闭，1开启。

四、getsebool -a 显示当前配置信息。

五、经过setsebool 开启关闭相应服务限制。

六、grep zabbix /var/log/audit/audit.log |audit2allow -M zabbix3 从audit.log 查找zabbix 限制状况并生成zabbix3模块

    会产生zabbix3.pp zabbix3.te。te文件能够查看pp，用semodule -i zabbix3.pp安装。安装完便可用。

七、semange fcontext --list 能够查看文件权限。

Centos 7的firewall要比之前的版本，配置相对容易些。

它主要经过firewall-cmd来配置

一、firewall-cmd --list-all显示全部规则

二、firewall-cmd --get-services显示全部能配的服务

三、firewall-cmd --add-services 添加服务