顯示具有 SELinux 標籤的文章。 顯示所有文章
顯示具有 SELinux 標籤的文章。 顯示所有文章

2016年3月20日 星期日

解決「因 SELinux 致不能更改密碼」的問題

在安裝 Linux 系統,多將『/home』家目錄放在一個硬碟分割區,與『 / 』根目錄、『/boot』啟動分割區和『 swap 』置換分割區分開。更新系統時,保留『/home』所在這個分割區不變,就不用備份大量的使用者資料。
  但是,為了節省『系統設定檔』和『使用者帳戶資料』這些內容免於重建,只要備份『 / 』根目錄中的設定資料就可免去這些麻煩。在 Fedora 依這個觀念操作,卻出現一些問題。
  在新系統中,用舊系統備份的『 / 』根目錄中az的設定資料資料重建『使用者帳戶資料』,可以成功用舊密碼登入。不過,更新密碼時,卻出現這些訊息,
[SiB@Celeron-D ~]$ passwd
更改使用者 SiB 的密碼。
正在更改 SiB 的 STRESS 密碼。
(目前的)UNIX 密碼:
新 密碼:
再次輸入新的 密碼:
passwd: 驗證記號處理錯誤

2015年7月27日 星期一

解決「用 semanage 修改 SSH 埠號的 SELinux 屬性失敗」之問題

前幾次的安裝步驟都是先從 Fedora Server 安裝起,重開機後立即切換成 Workstation 後,接著就是「MATE 桌面」,再設定 SSH 服務。這次安裝的電腦,主要是做為「伺服器」用,就想先設定 SSH 服務,等以後有需要再安裝「MATE 桌面」。沒想到設定到這個步驟出了問題
[root@Celeron-D ~]# semanage port -a -t ssh_port_t -p tcp 5566
bash: semanage: 找不到指令...
就是『semanage』這個命令找不到,一時覺得有些奇怪,以前怎麼都沒問題?

2015年5月22日 星期五

2015年4月16日 星期四

解決「Chrome 因 sandbox 被 SELinux 禁止,而出現錯誤訊息」的問題

昨天更新 Google Chrome,因習慣於關機前下達更新、關機的複合命令,今天開機後一執行 Google Chrome 就出現 SELinux 的安全性警告,
不理會它直接也不影響 Google Chrome 繼續執行,但是 SELinux 是 Fedora 重要的安全機制,會出現警告訊息,也不知是否有安全顧慮。

2012年8月9日 星期四

修改 SSH 的預設設定檔

SSH 是一個公認相當安全的「遠端終端機」連線程式,它的預設埠號 (port number) 是 22 ,
你知、我知、駭客也知
為了不讓駭客太容易得逞,基本的「移宮換穴」一定要做。說的容易,做來還有點不簡單。步驟如下: