阿里云镜像

• 阿里巴巴镜像，https://opsx.alibaba.com/mirror

点击帮助，可以看相关命令：

例子

创建配置文件

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装

setenforce 0
yum install -y kubelet kubeadm kubectl
systemctl enable kubelet && systemctl start kubelet

命令解析

setenforce

参考教程：http://cn.linux.vbird.org/linux_basic/0440processcontrol_5.php

SELinux

是什么

SELinux, Security Enhanced Linux, 安全增强 Linux。
这是一个软件，发明出来是为了增强 Linux 安全的，禁止敏感操作，防止不懂的系统管理员乱搞，把系统搞坏。

三种模式

• enforcing：强制模式，代表 SELinux 运行中，且已经正确的开始限制 domain/type 了；
• permissive：宽容模式：代表 SELinux 运行中，不过仅会有警告信息并不会实际限制 domain/type 的存取。这种模式可以运来作为 SELinux 的 debug 之用；

• disabled：关闭，SELinux 并没有实际运行。

  命令查看当前模式

• getenforce: disabled, 表示禁用。

• 开启或关闭：
  • setenforce 0 宽容模式；
  • setenforce 1 严格模式；