Tweet

Pocket

今宵はジブリベースのジャズと焼酎の水割りと共に
( ^_^)／□☆□＼(^_^ )。

あったら便利だけど、内部サーバとして運用すると以外と面倒なのは、こんな事いうと怒られそうですが、SELinuxとファイアーウォールです。外部に公開せず、限られた運用や単純な開発環境ならば無効にした方が楽です。ステージングや本番環境はそれなりの設定が必要になりますが(；^ω^)。

1.SELinuxを無効にする。

内部サーバなのでSELinuxを無効にします。

# getenforce
Enforcing

で「Enforcing」と表示されていると有効になっています。

まずは、無効にします。

# setenforce 0
# getenforce
Permissive

で「Permissive」と表示されていると無効になっています。

# vi /etc/sysconfig/selinux

で「SELINUX=enforcing」を「SELINUX=disabled」と書き換えます。

2.ファイアーウォールを無効にする。

内部からアクセスするので、ファイアーウォールも停止します。

# systemctl stop firewalld
# systemctl disable firewalld

くれぐれもこのような設定のサーバを公開しないようにしてくださいね。

モナゲ(tipmona)ってなに？
そもそもMonacoinってなに？

Follow me!

Tweet

Pocket

https://kshigeyama.dreampresenter.info/2015/11/13/3285/2015-11-13T20:27:54+09:00しげっち法師さんサーバ日誌CentOS7今宵はジブリベースのジャズと焼酎の水割りと共に( ^_^)／□☆□＼(^_^ )。 あったら便利だけど、内部サーバとして運用すると以外と面倒なのは、こんな事いうと怒られそうですが、SELinuxとファイアーウォールです。外部に公開せず、限られた運用や単純な開発環境ならば無効にした方が楽です。ステージングや本番環境はそれなりの設定が必要になりますが(；^ω^)。 1.SELinuxを無効にする。 内部サーバなのでSELinuxを無効にします。 # getenforceEnforcing で「Enforcing」と表示されていると有効になっています。 まずは、無効にします。 # setenforce 0# getenforcePermissive で「Permissive」と表示されていると無効になっています。 # vi /etc/sysconfig/selinux で「SELINUX=enforcing」を「SELINUX=disabled」と書き換えます。   2.ファイアーウォールを無効にする。 内部からアクセスするので、ファイアーウォールも停止します。 # systemctl stop firewalld# systemctl disable firewalld くれぐれもこのような設定のサーバを公開しないようにしてくださいね。しげっち法師さん kshigeyama@gmail.comAdministratorドリームプレゼンター＆サポータ＆アドバイザです。こっちは比較的マジメ系w。ありとあらゆるコトをフュージョンした感じで生きていこうかな。 文房具やガジェット、家電屋さん巡り、バスに乗ってふらふらなどもしています。 Bot作者でもあります。システム構築(Web/PHP/Javaとか)・IT/ビジネスコンサル系です。しげっち@ドリームプレゼンターWeb