SELINUX详解
产生的原因传统的档案权限(DAC)容易因为权限过高导致误用或被入侵者利用所以产生可MAC权限,MAC针对控制的主体是进程而不再是文件而SELlinux提供一些预设的策略。并在该策略中提供多种规则,让你选择是否启用。SELinux 的运作主体 (Subject):进程目标 (Object):文件模式政策 (Policy...
Linux之LVM和快照卷
使用LVM优点:1.可以自由扩张或减小空间2.可以使用镜像备份一、LVM的使用基本术语1.PV(Physical Volume):物理卷,处于LVM最底层,可以是物理硬盘或者分区。2.PE(Physical Extend):物理块,是PV中可以用于分配的最小存储单元,可以在创建PV的时候定制,如1M、2M、4M、8M、16M等,同一VG中所有PV...