※ 참고 (2026년 기준) dovecot_disable_trans, openvpn_disable_trans 같은 *_disable_trans 옵션은 RHEL 5 시절 것으로 이후 버전에는 없다. allow_execheap 은 selinuxuser_execheap 으로 이름이 바뀌었다.
httpd 안에서 다른 서버의 Database를 사용하고 싶을때
setsebool - P httpd_can_network_connect_db on
Apache Log를 NFS 사용하고 싶을때
setsebool - P httpd_use_nfs on
dovecot (imap)을 사용하고 싶을때
setsebool - P dovecot_disable _ trans 1
svn 서버를 쓰려고 할때
$ semanage fcontext - a - t httpd_sys_content _ t '/home/svn(/.*)?'
$ semanage fcontext - a - t httpd_sys_script_rw _ t '/home/svn/[^/]+/(dav|db)(/.*)?'
$ semanage fcontext - a - t httpd_sys_script_exec _ t '/home/svn/[^/]+/hooks(/.*)?'
$ restorecon - Rv / home / svn
Zend optimizer 를 설치 할때
semanage fcontext - a - t textrel_shlib _ t . / ZendOptimizer .so
setsebool - P allow_execheap = 1
getsebool allow_execheap
execstack - c . / ZendOptimizer .so
http […]
Basic IP Block
iptables - A INPUT - i eth0 - p tcp - s 1.1.1.1 - j DROP
Allow incoming SSH
iptables - A INPUT - i eth0 - m state -- state NEW , ESTABLISHED - m tcp - p tcp - s 1.1.1.1 -- dport 22 - j ACCEPT
Allow incoming SSH from a Specific Network
iptables - A INPUT - i eth0 - m state -- state NEW , ESTABLISHED - m tcp - p tcp - s 1.1.1.1 / 24 -- dport 22 - j ACCEPT
Combine Multiple Ports rules
iptables - A INPUT - i eth0 - m state -- state NEW , ESTABLISHED - m tcp - p tcp - s 1.1.1.1 / 24 - m multiport -- dports 22 , 80 , 443 - j ACCEPT
Load Balance Incoming Web Traffic
iptables - t nat - A PREROUTING - i eth0 - p tcp -- dport 443 - m state -- state NEW - m statistic -- mode nth -- every 3 -- packet 0 - j DNAT -- to - destination 192.168.1.101 : 443
iptables - t nat - A PREROUTING - i eth0 - p tcp -- dport 443 - m state -- state NEW - m statistic -- mode nth -- every 2 -- packet 0 - j DNAT -- to - destination 192.168.1.102 : 443
iptables - t nat - A PREROUTING - i eth0 - p tcp -- dport 443 - m state -- state NEW - j DNAT -- to - destination 192.168.1.103 : 443
Prevent Dos Attack
iptables - A INPUT - p tcp -- dport 80 - m limit -- limit 25 / minute -- limit - burst 100 - j ACCEPT
iptables - A INPUT - p tcp -- dport 80 - j DROP
Port Forwarding 422-> 22
iptables - t nat - A PREROUTING - p tcp - d 192.168.102.37 -- dport 422 - j DNAT -- to 192.168.102.37 : 22
출처] http://faq.hostway.co.kr/?mid=Linux_ETC&page=8&document_srl=1424
[ history 조회시 ‘날짜,시간’ 표시하기 ] history로 사용자가 입력했던 명령어를 조회할때 “언제” 실행 했는지를 알아야 할 때가 있습니다. /etc/profile에 HISTTIMEFORMAT 변수를 추가해 주면 history 조회시 해당 명령어를 입력한 날짜, 시간이 표시 됩니다.
1. /etc/profile에 아래 내용 추가
HISTTIMEFORMAT = "%F %T -- "
export HISTTIMEFORMAT
2. 적용
3. 확인
424 2012-03-15 18:48:16 — vi /etc/profile 425 2012-03-15 18:48:22 — […]
링크
