谁说SELINUX,IPTABLES，SAMBA不能共存？

最新推荐文章于 2025-03-24 20:35:33 发布
最新推荐文章于 2025-03-24 20:35:33 发布
阅读量96 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/41965
本文讨论了在网络环境中如何正确配置Samba与Selinux的关系以确保安全性与便利性的平衡。作者强调不应简单地关闭Selinux来实现Samba服务的开放，而是需要通过合理的设置来兼顾两者。

看到网上有太多的人认为SAMBA开放时，要关闭SELINUX，

个人认为不可取。本来用LINUX是为了安全。

网上也有严谨的人列出SELINUX的相关设置的。当然，SELINUX和LINUX之间的磨合，是要经过更多的检验的。。。

如果一味追求便利而放弃安全设置的话，那么会LINUX也不过是装B的装饰~~~

 

Linux系统安全学习手册
谢公子的博客
08-10 7208
Linux反弹shell Linux系统应急响应 Linux服务器安全加固 Linux下的用户、组和权限 Linux中的gcc Linux中su和sudo的用法和区别 Linux系统python2与python3共存 Linux中grep工具的使用 Linux中环境变量的设置 Linux中常见的150个命令(干货) Linux中编写Shell脚本 LNMP环境搭建Wordpress博客 LAMP环境搭建一个Discuz论坛 Linux运维比较常用的一些脚本 Linux系统中安装软
Linux系统之部署Samba服务
热门推荐
jks212454的博客
04-22 1万+
Linux系统之部署Samba服务
在iptables和selinux中放行smb服务
weixin_34297300的博客
06-13 351
配置selinux [root@localhost samba]# getsebool -a | grep samba 查找selinux中对samba的限制项samba_domain_controller --> offsamba_enable_home_dirs --> offsamba_export_all_ro --> offsamba_export_all_rw --...
在selinux 环境下使用samba
lepton126的专栏
05-22 4020
在selinux 环境下实现samba服务，不用更改缺省配置smb.conf,用户自己home目录可以正常读写 在开启samba服务后，首先确认是否是由于selinux造成的win7客户端不能读写用户目录，查看是否开启selinux,请使用getenforce命令，设置selinux开关请使用setenforce命令 关键的命令 #If you want share home directo
CentOS开启SELinux导致samba无法访问的解决办法
weixin_34384681的博客
11-09 312
CentOS开启SELinux导致samba无法访问的解决办法 安装CentOS默认是开启SELinux的，所以会导致samba、ftp等应用程序无法访问相应目录，解决办法如下 开启Samba用户HOME目录权限 /usr/sbin/setsebool -P samba_enable_home_dirs=1 开启单个共享目录（path）权限 chcon -t sa...
基于CentOS系统搭建Samba文件存储服务
2301_78858267的博客
03-24 782
2）在 Windows 与 Linux 共存的网络中，Samba 可统一管理文件存储。1）执行 rpm –qa | grep samba命令查看samba服务安装情况；1）利用 Samba 将 Linux 服务器作为网络存储设备，实现跨平台文件共享。7）关闭防火墙，chkconfig iptables off；8）关闭SELinux，cd /etc/sysconfig。5）修改smb配置文件，cd /etc/samba。3）创建共享文件夹，mkdir /upload；
Centos8.5.2111（2）之基于docker容器的SELinux及防火墙配置与管理
wusam的专栏
09-28 1607
相应地，firewalld提供了九个区域的配置文件，分别是trusted.xml、home.xml、work.xml 、public.xml、dmz.xml、block.xml、drop.xml、internal.xml、external.xml，他们都保存在“/usr/lib/firewalld/zones/”目录下。-rw-------. 1 root root system_u:object_r:var_log_t:s0 2121223 9月 19 21:13 /var/log/messages。
samba服务器的配置
01-14
2. **关闭防火墙**：由于Samba服务默认端口（TCP 139 和 TCP 445）需要开放，可以通过执行`service iptables stop`命令来暂时关闭防火墙。 3. **创建测试用户**：通过`adduser dev4`命令创建一个名为dev4的测试用户...
PDC OpenLDAP
08-30
1. **环境准备**：首先，确保系统环境的稳定性，包括关闭防火墙（iptables）和安全增强型Linux（SELinux），以及不必要的服务，以减少配置复杂度和提高安全性。 2. **主机名与DNS解析设置**：通过编辑`/etc/...
Linux系统管理与应用教程：涵盖安装、配置与服务器设置
此外，可能还会涉及防火墙配置（如iptables、firewalld）、SELinux或AppArmor安全策略设置、以及服务器性能优化等内容。 7. **问题解答文档**：除了PPT形式的教学内容，教程还附带了一份问题解答文档。该文档应集中...
等级考试文件服务器,内核级 Samba 文件共享服务器 CIFSD 正式开始测试
weixin_39831705的博客
08-05 985
反馈：环境：Arm64环境测试1:默认配置下报错：[ 94.277834] ksmbd: kill_server_store:437: kill command received[ 94.331114] ksmbd: ksmbd_tcp_set_interfaces:596: Unknown interface:[ 113.961601] ksmbd: kill_server_store...
Samba共享后不能访问是selinux惹的祸
weixin_33769125的博客
11-08 933
第一种方法：关闭SELinux，并修改配置文件，使系统启动时不启动SELinux。不关机的关闭方法是：setenforce 0永久关闭是： vi /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three...
tock-nlp-admin-server-22.3.0-sources.jar
09-13
tock-nlp-admin-server-22.3.0-sources.jar
tock-bot-connector-teams-22.9.2.jar
09-13
tock-bot-connector-teams-22.9.2.jar
【scratch2.0少儿编程-游戏原型-动画-项目源码】接女孩.zip
09-13
资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。更多精品资源请访问 https://blog.youkuaiyun.com/ashyyyy/article/details/146464041 2：一套精品实用scratch2.0少儿编程游戏、动画源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！
cybrid-api-bank-java-v0.75.3.jar
最新发布
09-13
cybrid-api-bank-java-v0.75.3.jar
mutable-utils-1.0.4-javadoc.jar
09-13
mutable-utils-1.0.4-javadoc.jar
mesos-scheduler-client-1.0.2-javadoc.jar
09-13
mesos-scheduler-client-1.0.2-javadoc.jar
SELinux影响Samba访问该如何处理？
08-26
为了使Samba能够在启用了SELinux的系统上正常工作，并允许Linux和Windows客户端访问共享文件，需要对SELinux进行适当的配置。以下是解决SELinux对Samba访问限制问题的配置方法： ### 配置SELinux以允许Samba访问...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值