fangming00_11的博客

允许在逐字复制的条件下复制和分发本标准的修改版本，但前提是标题页需标注为已修改，并包含对原始标准的引用，同时须提供获取原始标准的信息，并且整个衍生作品必须按照与本许可通知相同的条款进行分发。本发行版为纪念Christopher Yeoh的贡献，他是我的老朋友和同事，也是FHS的创始编辑之一。没有他的奉献，这项工作是不可能完成的。在上述修改版本的条件下，允许复制和分发本标准的翻译成另一种语言，但版权持有者批准的翻译中可以声明此许可通知。允许制作和分发本标准的逐字副本，但所有副本上均保留版权和本许可通知。

2.6及以上版本的Linux内被都团经集成了SELinux模块，在使用SELinux的操作系统中，决定一个资源是否能够被访问的因素除了用户的权限(读、写、执行)外，还需要判断每一类进程是否拥有对某一类资源的访问权限，这种权限管理机制的主体是进程，也称为强制访问控制(MAC)。如果存在多余的，过期的账户，可能会被攻击者利用其进行非法操作的风险，因此应及时清理系统中的账户，删除或停用多余的、过期的账户，同时避免共享账户的存在。安装的包越多，面临的风险起大，系统瘦身有利于提高系统的安全性。

切换根目录后发现boot目录下缺少文件： initramfs-3.10.0-1160.el7.x86_64.img，使用mkinitrd命令生成缺少的文件。##解决方法：使用mkinitrd命令在/boot目录下重新生成initramfs-3.10.0-1160.el7.x86_64.img文件。（1）找到一个救援光盘或着优盘挂载进入救援模式。## 注意：生成的文件名要与报错中的文件名一致。## -f：如果有重名文件则直接覆盖。## -v：显示详细信息。系统重启后发现报错如下。

Linxu服务器安全加固