墨竹听幽

摘要： SELinux能够从多方面监控违法行为：对服务程序的功能进行限制—— SELinux域限制 可以确保服务程序做不了出格的事情； 对文件资源的访问限制——SELinux安全上下文确保文件资源只能被其所属的服务程序进行访问。SELinux服务有三种配置模式，具体如下。 enforcing：强制启用安全策 阅读全文

摘要： 虽然相比于Chef、Puppet、Saltstack等CS架构的自动化工具来讲，Ansible的执行性能并不是最高的，但是由于其基于的是SSH远程会话协议，无需客户端程序，只要知道受管主机的账号密码，就能直接用SSH协议进行远程控制，因此使用起来优势很明显。Ansible服务本身并没有批量部署的功能 阅读全文