系统安全优化

系统安全优化

关闭selinux

1、setenforce 0/1 临时关闭/永久开启
​
2、修改/etc/selinux/config文件参数
​
​
永久禁用：
        sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
    
    
查看selinux状态： getenforce

 

防火墙firewalld

systemctl start firewalld #启动
​
systemctl stop firewalld  #关闭
​
systemctl status firewalld #查看防火墙状态
​
systemctl disable --now firewalld  #立即禁止

12、防止系统乱码优化

 

en_US.UTF-8 :
    en ：英文
    US ：美式
    UTF-8 ： 指定的编码

zh_CN.UTF-8 zh : 中文 CN ：简体中文

 

LANG=zh_CN.UTF-8 临时修改

持久化保存字符编码：/etc/locale.conf

通过命令的方式修改字符集编码：永久修改
[root@localhost ~]# localectl set-locale LANG=en_US.utf8