SELinux，解释并修复
当某东西默认失败时，BashPilot 检查审计日志中的否定、解释 SELinux 阻止的内容和原因，并应用正确的上下文或布尔值，而不是建议 setenforce 0。
AlmaLinux 的工作原理
从一句话到稳定的服务器
AlmaLinux 运行很大一部分托管。BashPilot 将其视为一流：dnf、systemd、firewalld 和 SELinux 上下文会悄悄地破坏事物。
1
你问
“应用程序无法写入 /srv/uploads，为什么？”
2
读取盒子内容
首先检查服务、审核日志、包和资源。
3
计划改变
从审阅的目录中选择确切的操作。
4
风险暂停
可能会中断访问的防火墙或 SELinux 更改正在等待您的同意。
5
在系统上运行
通过 dnf、systemd 和 firewalld 应用更改。
6
验证和报告
确认修复有效，从写入成功到服务处于活动状态，然后报告。
涵盖什么
整个盒子，做工很到位
聊天中的企业操作工作：通用工具出错的dnf、systemd、firewalld和SELinux处理。
套餐dnf install · 更新 · 模块 · 勘误表 · EPEL
服务systemd · 使能够 · 重新启动 · 定时器
防火墙firewalld 区域 · 港口 · fail2ban · SSH
AlmaLinux
SELinux上下文 · 布尔值 · 否认 · 重新贴标签
用户和访问用户 · 团体 · SSH 键 · sudo
存储和日志磁盘 · 坐骑 · 期刊 · 清理
它解决的问题
需要真正修复的故障
通用脚本使问题变得更糟。BashPilot 读取证据并修复实际原因。
SELinux 否认
Fixed
读取审核日志，解释被阻止的内容并应用正确的上下文或布尔值，而不是 setenforce 0。
服务中断
Fixed
读取日志，修复配置或依赖项并重新加载。
暴力/洪水
Fixed
通过firewalld和fail2ban发现登录洪水并封锁源头。
磁盘已满
Fixed
清除安全膨胀并防止其再次发生。
高负载
Fixed
追踪负载背后的过程并使其平静下来。
错误区域
Fixed
以正确的持久性打开正确的 firewalld 区域中的端口并读回规则。
实际上
AlmaLinux
Firewalld 无需区迷宫
服务和端口在正确的区以正确的永久性打开。活跃配置在每次更改后读回，所以惊喜不会生存重载。
内置企业习惯
勘误感知更新、更改后的服务检查和清洁日志之后读。有经验的 RHEL 管理员遵循的工作流，默认完成。
安全第一
专为必须保持直立的盒子而设计
它以正确的方式修复 SELinux，监视攻击模式，并在任何可能破坏访问的情况之前进行询问。
SELinux 做得对
它修复了审核日志中的实际上下文或布尔值，并且从不禁用强制执行以使问题消失。
观察攻击模式
读取暴力破解和泛洪模式的日志，并通过 firewalld 和 fail2ban 阻止违规 IP。
批准风险举措
防火墙、SELinux 和磁盘操作暂停以供您明确确认。
凭证留在家里
代理使用您授予的访问权限在本地运行，并且不会上传任何内容。
已验证，未假设
每次更改后它都会重新检查状态。完成意味着盒子上已确认。
完整的审计追踪
每个操作及其结果都会被记录，因此您始终知道发生了什么变化以及何时发生变化。
常见问题
常见问题
支持哪些版本？
AlmaLinux 8 和 9。代理是静态二进制，在两个间的工作相同。
它真的理解 SELinux 吗？
它从审计日志诊断否定并修复涉及的实际上下文或布尔。禁用 SELinux 不是它的修复想法。
它也是 AlmaLinux 上的 cPanel 吗？
是的，这个组合很常见且完全支持。面板工作通过 cPanel 操作，OS 工作通过 AlmaLinux。
它可以帮助从 CentOS 迁移吗？
它可以准备和检查基础工作：包清单、迁移前后的服务状态和健康检查。迁移本身保持计划、确认作业。