Centos-Permission denied,selinux rpm问题 Iptraf流量监控

这个Permission denied问题，在centos 5下面一般是Selinux引起的，作为生产用服务器，我建议你千

万别草率地关掉Selinux一了百了。就像家里的防盗网，阻碍了你的猫自由进出窗户，你不能为了猫方

便，就把防盗网简单拆除是同样的道理。我看见网上许多人建议把Selinux简单关闭来解决这个问题，

这是削足适履的做法，不值得提倡。
我们可以这样操作：
# audit2allow -a //查看究竟问题出在什么地方
<no matches>
allow unconfined_t usr_t:file execmod;
allow useradd_t var_log_t:file { read write };
然后
# cd /etc/selinux/targeted/modules/
# audit2allow -M local -d

屏幕产生如下提示：
Generating type enforcment file: local.te
Compiling policy
checkmodule -M -m -o local.mod local.te
semodule_package -o local.pp -m local.mod
******************** IMPORTANT ***********************
In order to load this newly created policy package into the kernel,
you are required to execute
semodule -i local.pp

我们运行
# semodule -i local.pp
这样就让Selinux加载了新的规则。

 

 

rpm -ihv *.rpm出现下面问题时。warning:  Header V3 DSA signature: NOKEY, key ID 82fd17b2

解决方法：
rpm -ivh lm_sensors-2.8.8-5.i386.rpm lm_sensors-devel-2.8.8-5.i386.rpm --force --nodeps

 

 

Iptraf:

是一款Linux环境下，监控网络流量的一款绝佳的免费小软件，特别是安装到防火墙上，与

Iptables一起工作，监控流经防火墙的网络异常，效果非常好.centos系统下有自带。

 

同步时间：
/usr/sbin/ntpdate ntp.api.bz
如果想定时执行ntpdate进行时间同步，可以通过crontab来进行：crontab -e