Category: System Security (系统安全)

Posted on

[内容] Postfix 数据的加密 （通过 TLS 实现）

内容一：Postfix 不使用 TLS 加密数据传输的后果

1) 收发的邮件数据会被他人截取
2) 给 Gmail 等电子邮箱发送邮件时，会提示类似 “ *** 未对此邮件进行加密” 的信息

内容二：给 Postfix 设置 TLS 加密数据传输的方法

2.1 给 Postfix 的配置文件设置 TLS 机密数据传输的参数

# vim /etc/postfix/main.cf

添加以下内容：

......
smtpd_tls_security_level = may
smtp_tls_security_level = may
......

（
补充：
smtpd_tls_security_level 代表接收邮件的 TLS 安全等级
smtp_tls_security_level 代表发送邮件的 TLS 安全等级
TLS 的常用安全等级有 none、may 和 encrypt ：
1) none 表示禁止使用 TLS 加密
2) may 表示可以接收不使用 TLS 加密的邮件，但是会提出支持 TLS 加密的通告。发送邮件时优先发送支持 TLS 加密的邮件
3) encrypt 表示强制使用 TLS 加密
）

2.2 重启 Postfix 服务

# systemctl restart postfix
Posted on

[内容] Linux SELinux 布尔 （boolean） 值的设置

内容一：开启 SELinux 布尔（boolean）值

1.1 显示当前 SELinux 状态

# getenforce

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值

1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法
1.2.1.1 修改 SELinux 配置文件
# vim /etc/selinux/config

将以下内容：

......
SELINUX=disabled
......

修改为：

......
SELINUX=enforcing
......
1.2.1.2 重启系统
# reboot
1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法
# setenfoce 1

（补充：系统重启后失效）

内容二：显示所有 SELinux 布尔（boolean）值

# semanage boolean -l

内容三：布尔（boolean）值的管理

3.1 允许某一个 SELinux 布尔（boolean）值开启

3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启
3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式
# setsebool <boolean value> 1

或者：

# setsebool <boolean value> on
3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例
# setsebool httpd_can_network_connect 1

或者：

# setsebool httpd_can_network_connect on
3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启
3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式
# setsebool -P <boolean value> 1

或者：

# setsebool -P <boolean value> on
3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例
# setsebool -P httpd_can_network_connect 1

或者：

# setsebool -P httpd_can_network_connect on

3.2 取消某一个 SELinux 布尔（boolean）值开启

3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启
3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式
# setsebool <boolean value> 0

或者：

# setsebool <boolean value> off
3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例
# setsebool httpd_can_network_connect 0

或者：

# setsebool httpd_can_network_connect off
3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭
3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式
# setsebool -P <boolean value> 0

或者：

# setsebool -P <boolean value> off
3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例
# setsebool -P httpd_can_network_connect 0

或者：

# setsebool -P httpd_can_network_connect off