【linux】SELinux工具：semanage的安装和使用
1、安装
在ubuntu14.04上安装
sudo apt-get install policycoreutils
在CentOS7上安装
sudo yum -y install policycoreutils-python
2、semanage命令行参数
$ semanage --help
semanage用于配置SELinux策略的某些元素，而不需要对策略源进行修改或重新编译。
位置参数（子命令），用法 semanage <子命令> <参数>
如查看子命令用法：semanage port -h
{import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit}
import 输出当地定制
export 输出当地定制
login 管理linux用户和SELinux受限用户之间的登录映射
user 管理SELinux受限用户(SELinux用户的角色和级别)
port 管理网络端口类型定义
interface 管理网络接口类型定义
module 管理SELinux策略模块
node 管理网络节点类型定义
fcontext 管理文件上下文映射定义
boolean 管理布尔值以选择性地启用功能
permissive 管理流程类型实施模式
dontaudit 在策略中禁用/启用dontaudit规则
3、semanage port -h
$ semanage port -h
usage: semanage port [-h] [-n] [-N] [-s STORE] [ --add -t TYPE -p PROTOCOL -r RANGE ( port_name | port_range ) | --delete -p PROTOCOL ( port_name | port_range ) | --deleteall | --extract | --list -C | --modify -t TYPE -p PROTOCOL -r RANGE ( port_name | port_range ) ]
位置参数：
port port | port_range
可选参数：
-h, --help 显示此帮助消息并退出
-C, --locallist 列出自定义的端口，需要和“–list”一起使用
如：修改ssh的端口号为1024后，可以使用该命令查询到
$ sudo semanage port --list -C
SELinux Port Type Proto Port Number
ssh_port_t tcp 1024
-n, --noheading 不打印标题
和上面的例子作比较：
$ sudo semanage port --list -C -n
ssh_port_t tcp 1024
-N, --noreload 提交后不重新加载策略（未测试）
-S STORE, --store STORE 选择要管理的另一个SELinux策略存储（未测试）
-a, --add 添加端口
如：给ssh添加一个11234端口
sudo semanage port -a -t ssh_port_t -p tcp 11234
-d, --delete 删除端口
如：删除ssh的11234端口
sudo semanage port --d -t ssh_port_t -p tcp 11234
-m, --modify 修改端口对应的类型，注意不是修改端口号，该端口号必须已经添加了
$ sudo semanage port -m -t zope_port_t -p tcp 11234
$ sudo semanage port --list -C
SELinux Port Type Proto Port Number
zope_port_t tcp 11234
-l, --list 列出端口对象类型的记录
$ sudo semanage port -l
SELinux Port Type Proto Port Number
afs3_callback_port_t tcp 7001
afs3_callback_port_t udp 7001
...略
-E, --extract 提取可定制的命令，以便在事务中使用（未测试）
-D, --deleteall 删除所有自定义的端口
sudo semanage port -l -C
SELinux Port Type Proto Port Number
ssh_port_t tcp 11234, 11235
$ sudo semanage port -D
$ sudo semanage port -l -C
（空）
-t TYPE, --type TYPE 指定对象的SELinux类型
-r RANGE, --range RANGE 用于SELinux登录映射的MLS/MCS安全范围(仅适用于MLS/MCS系统)SELinux范围默认为SELinux用户记录范围。SELinux用户的SELinux范围默认为s0。.
-p PROTO, --proto PROTO 指定端口的协议(tcp|udp)或指定节点的internet协议版本(ipv4|ipv6)。
相关文章：
在阿里云Kubernetes容器服务上打造TensorFlow实验室
简介 Jupyter notebook是强大的数据分析工具，它能够帮助快速开发并且实现机器学习代码的共享，是数据科学团队用来做数据实验和组内合作的利器，也是机器学习初学者入门这一个领域的好起点。 而TensorFLow是深度学习和机器学习最流行的开源框架…
PagedGeometry 笔记03
1. 创建草 PagedGeometry *grass new PagedGeometry(mCamera,50); grass->addDetailLevel<GrassPage>(100); // 在100单位内绘草。 GrassLoader *grassLoader new GrassLoader(grass); grass->setPageLoader(grassLoader); grassLoader->setH…
【Qt中文手册】QSortFilterProxyModel
1、说明 QSortFilterProxyModel类继承自QAbstractProxyModel是一个代理类，存在于另一模型Model和视图View之间，将另一个模型排序或者过滤后在视图上显示。 2、简单示例 没有使用代理的项视图模型代码如下 QTreeView *treeView = new QTreeView; MyItemModel *model = new…
吴恩达的Landing.ai又迎来一位AI大牛
参加 2019 Python开发者日，请扫码咨询 ↑↑↑整理 | 琥珀出品 | AI科技大本营（ID：rgznai100）近日，吴恩达在Twitter发消息称，欢迎王冬岩加入Landing.ai，负责公司的客户对接及战略伙伴合作&#x…
synchronize
1。synchronize方法的产生与vcl的局限性有关,因为vcl控件在同一时刻只能被单线程访问，如果多个线程同时访问vcl,vcl会出现问题。所以问了安全地访问vcl,Tthread类提供了一个方法叫synchronize，他可以让线程中的方法在主线程中执行，所以我们可…
Google BBR拥塞控制算法背后的数学解释 | 深度
参加 2019 Python开发者日，请扫码咨询 ↑↑↑作者 | 赵亚转载自CSDN网站杭州待了一段时间，回到深圳过国庆假期，无奈温州皮鞋?厂老板过节要回温州和上海，不在深圳，也就没有见着，非常遗憾！国庆节…
【Linux】linux使用mplayer播放摄像头
1、安装mplayer 1.1 在ubuntu上安装mplayer sudo apt-get install mplayer1.2 在Centos7上安装mplayer 安装软件包： sudo yum localinstall http://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm安装mplayer： sudo yum ins…
leetCode刷题 2. 两数相加
原题链接： leetcode-cn.com/problems/ad… 题目描述 给定两个非空链表来表示两个非负整数。位数按照逆序方式存储，它们的每个节点只存储单个数字。将两数相加返回一个新的链表。 你可以假设除了数字 0 之外，这两个数字都不会以零开头。 示例&…
【Qt】pro 笔记
一、小技巧 1、获取pro文件所在目录的最后一级目录名 LASTDIR = $$relative_path($$_PRO_FILE_PWD_, $$_PRO_FILE_PWD_/..)2、获取变量的值 $$VAR：获取变量值； $${VAR}：获取变量值，{}的存在可以和后面的字符做隔离； $$(VAR)：在执行qmake时，获取环境变量的值； $(VAR)…
7——ThinkPhp中的响应和重定向：
public function index3(){//响应数据：$data[title>"标题部分","content">"内容部分"];//return json($data);//return json($data,201);//return xml($data);//请求信息给模板：$this->assign(name,xiaoming222)…
GitHub超全机器学习工程师成长路线图，开源两日收获3700+Star！
参加 2019 Python开发者日，请扫码咨询 ↑↑↑ 大会议题以及更多详情请查看：https://pythondevdays2019.csdn.net/ 作者 | 琥珀 出品 | AI科技大本营（ID:rgznai100） 近日，一个在 GitHub 上开源即收获了 3700 Star 的项…
Android模拟器SD卡的使用
在Eclipse中，操作如下： 在设置了RUN的命令参数之后，RUN一个应用，然后使用DDMS的File Explorer工具导入导出文件。 打开DDMS工具：在Eclipse的Window->Open Perspective->Other...里面打开DDMS工具。 在DDMS的File…
受用一生的高效PyCharm使用技巧
参加 2019 Python开发者日，请扫码咨询 ↑↑↑作者 | Python编程时光转载自Python编程时光（ID:Python-Time）今天先从 PyCharm 入手，写一些可以明显改善开发效率的使用技巧，一旦学会，受用一生。以下代码演示是…
【Go】Go基础（一）：Hello World!
1、 C格式hello.go package main import "fmt"func main(){fmt.Printf("Hello World!\n"); }2、编译 go build hello.go3、运行 执行go build编译后，会在当前目录下生成名为hello的可执行程序。 $ ./hello Hello World!4、Go格式的hello.g…
centos7上搭建http服务器以及设置目录访问
参考文献：http://www.jb51.net/article/137596.htm，原文摘抄如下，并根据具体需要作了相应的修改。 步骤： 1. 安装httpd服务 sudo yum install httpd Apache 的所有配置文件都位于 /etc/httpd/conf 和 /etc/httpd/conf.d 。网站…
一文看懂深度学习发展史和常见26个模型
参加 2019 Python开发者日，请扫码咨询 ↑↑↑来源 | AI部落联盟（ID：AI_Tribe）作者简介：沧笙踏歌，硕士毕业于北京大学，目前计算机科学与技术博士在读，主要研究自然语言处理和对话系统…
JBL无所不能与IPhone4、IPad2的完美盛宴
期待以久JBL白版终于到货了，由于水货的供电参数是110V~200V，行货是110~220V，所以本人选择了行货，因为水货的供电和国内的输入电压不符，时间用久了会影响小J寿命。经过测试后本人发现，用JBL无所不能连接IPho…
【Go】Go基础（二）：学习网址汇总
Go语言中文网站 https://studygolang.com/ Go语言标准库文档 https://studygolang.com/pkgdoc 《The Way to Go》中文名《Go 入门指南》 https://github.com/Unknwon/the-way-to-go_ZH_CN https://github.com/Unknwon/the-way-to-go_ZH_CN/blob/master/eBook/directory.md…
堆和栈的主要区别由以下几点：
1、管理方式不同；2、空间大小不同；3、能否产生碎片不同；4、生长方向不同；5、分配方式不同；6、分配效率不同；管理方式：对于栈来讲，是由编译器自动管理，无需我们手工控制&a…
参与2011年7月13日举行的Azure国际猜拳锦标赛，赢取5,000美元大奖
你想要编写自己的“bot”角色并测试你的技能，在线同来自美国，加拿大，中国，德国，新西兰，瑞典和英国的Windows Azure开发者一教高下，并赢取5,000美元大奖吗？请先注册Azure国际猜拳锦标…
【Go】Go基础（三）：基本结构和基本数据类型
1、Go程序源码结构 我们将一个Go程序的源码暂时称为一个项目 ： 每个项目由若干个包组成； 每个包由同一个目录中的若干个go文件组成； 每个go文件中由若干函数、变量、常量等组成； 每个函数由流程控制语句、变量、常量、运算符和函…
2019如何学Python？这里有你需要的答案
点击上方↑↑↑蓝字关注我们~参加 2019 Python开发者日，请扫码咨询 ↑↑↑编辑 | Jane出品 | Python大本营（公众号id：pythonnews）根据 2018 年 Python 开发者大调查，Python 3 的渗透率已经快速增长至 84%，越…
Cisco HSRP热备份路由器协议配置
HSRP热备份路由器协议： HSRP是 Hot Standby Routing Protocol（热备份路由协议）的缩写，它的作用是当核心路由器不能正常工作时， 备用路由器能够实现自动平滑的替换，以保证网络正常使用。该协议中含有多台路由…
FTP与TFTP的区别
文件传输协议(FTP)实际上就是传输文件的协议,它可以应用在任意两台主机之间，但是FTP不仅仅是一个协议,它同时也是一个程序。作为协议,FTP是被应用程序所使用的;而作为程序,用户需要通过手动方式来使用FTP并完成文件的传送。FTP允许执行对目录和文件的访问,并且可以完…
写给NLP研究者的编程指南
点击上方↑↑↑蓝字关注我们~参加 2019 Python开发者日，请扫码咨询 ↑↑↑作者 | 赤乐君，日本某大手研发部门的NLP工程师。关注关系抽取与知识图谱的相关研究。来源 | 赤乐君的知乎专栏最近AllenNLP在EMNLP2018上做了一个主题分享，名为“写给…
【数据库】sqlite3常用命令及SQL语句
【数据库】sqlite3数据库备份、导出方法汇总 一、准备工作 0、安装SQLite3 1）ubuntu命令安装（不是最新版本） sudo apt install sqlite32）源码安装（可以安装最新版本） 下载： https://www.sq…
资本主义社会是不存在人道的
对叙利亚人民感到无助而写点文章，虽然没有什么大的作用，也谈谈自己对于战争与和平的理解，战争与和平就相当于爱与恨一样，爱的热切，恨之入骨，虽然形容不当，人性的双面总是要拿来剖析一二的。 人类…
再谈javascript图片预加载经典技术
图片预加载技术的典型应用： 如lightbox方式展现照片，无疑需要提前获得大图的尺寸，这样才能居中定位，由于javascript无法获取img文件头数据，必须等待其加载完毕后才能获取真实的大小然后展示出来，所以lightb…
【Go】Go基础（四）：流程控制（控制结构）
1、if-else结构 格式： if condition1 {// do something } else if condition2 {// do something else } else {// default }和C的不同，条件语句没有大括号； 新增的语法： if initialization; condition {// do something }例…
让世界零距离 小鱼易连的大梦想
“他是高材生，也是技术大拿。十年北美，十年中国，他在高科技领域善于创新、精于管理，五项中美专利加身。他在北电网络领导团队不断创新，成就亚太顶尖;他曾任宝利通全球高管，带领团队从初创一路起飞ÿ…