你好 ， 能否给我一个糗百注册邀请码？谢谢！留Q.
注册糗事百科,帮忙发一个邀请码给我啊,感激不尽了!已发，查收采纳
谁能发个糗百邀请码给我？谢了...请私信 。注册了定采纳 。亲 小马已送达 祝愉快！
注册成功记得采纳哦 O(∩_∩)O~
哪位大哥给个糗百的邀请码（激活码），发百度消息好了 ， 谢谢！楼主我给你发过去了 请注意查收
请注册后采纳百度问题 谢谢
请发给我一个糗百邀请码，好吗？谢谢了！已发送，请查收！
Android 中怎样查找SELinux导致的权限受限有关问题在Android KK 4.4 版本后，Google 有正式有限制的启用SELinux, 来增强android 的安全保护 。
SELinux 分成enforcing mode 和 permissive mode, enforcing mode 会强制性限制访问; 而permissve mode 只审查权限, 但不限制, 即不会产生实质性影响.
KK 版本, Google 只有限制的启用SELinux, 即只有针对netd, installd, zygote, vold 以及它们直接fork 出的child process 使用enforcing mode, 但不包括zygote fork的普通app.
L版本, Google 全面开启SELinux, 几乎所有的process 都使enforcing mode，影响面非常广.
另外为了限制user 版本root 权限，针对su 有做特别的处理，可以参考FAQ android KK 4.4 版本后，user 版本su 权限严重被限制问题说明
目前所有的SELinux check 失败，在kernel log 或者android log(L版本后)中都有对应的"avc:denied" 或者 "avc: denied"的LOG 与之对应 。反过来，有此LOG，并非就会直接失败，还需要确认当时SELinux 的模式, 是enforcing mode 还是 permissve mode.
如果问题容易复现，可以先将SELinux 模式调整到Permissive mode，然后再测试确认是否与SELinux 约束相关.
安卓代码能不能实现关闭SElinux权限不可以
1.3 方法1：adb在线修改
关闭 seLinux：
打开seLinux：
Enforcing：seLinux已经打开；
Permissive：seLinux已经关闭；
1.4 方法2： 从kernel中彻底关闭 （用于开机初始化时的seLinux权限问题，要重编bootimage）
修改LINUX/android/kernel/arch/arm64/configs/XXXdefconfig文件（找相应config文件）
去掉CONFIG_SECURITY_SELINUX=y 的配置项
2. 在sepolicy中添加相应权限
2.1 修改依据：
log 信息:
avc: denied{ 操作权限}for pid=7201comm=“进程名”scontext=u:r:源类型:s0tcontext=u:r:目标类型:s0tclass=访问类别permissive=0
2.2 修改步骤：
找相应的“源类型.te ”文件
有两个位置可能存在相应的te文件：
位置一：LINUX/android/external/sepolicy
位置二：LINUX/android/device/qcom/sepolicy/common
2.3 按如下格式在该文件中添加：
allow源类型 目标类型:访问类别 {权限}；
2.4 举例
Kernel Log：
avc: denied { execheap } for pid=7201 comm="com.baidu.input" scontext=u:r:untrusted_app:s0tcontext=u:r:untrusted_app:s0tclass=processpermissive=0
修改：
在LINUX/android/external/sepolicy/untrusted_app.te 中添加：
[java] view plain copy
allow untrusted_app untrusted_app:process { execheap };
备注:
在这个例子中，由于源类型和目标类型都是untreated_app, 所以也可以写成：
[java] view plain copy
allow untrusted_app self:process { execheap };
3. 添加权限后的neverallowed冲突
3.1 编译报错：
libsepol.check_assertion_helper: neverallow on line xxx ofexternal/sepolicy/domain.te ……
3.2 原因：
新添加的sepolicy项目违反了domain.te 中规定的的总策略原则 。所以该条权限策略不能添加，如果强行添加的话有CTS测试失败的风险 。
3.3 解决方法：
1.从运行log中找到要访问的目标名称，一般是name字段后的名称
avc: denied { read write } for pid=303 comm="mediaserver"name="tfa9890"dev="tmpfs" ino=3880 scontext=u:r:mediaserver:s0tcontext=u:object_r:device:s0tclass=chr_file permissive=0
2.找到相应的*_contexts文件 。
一般有file_contexts, genfs_contexts,property_contexts,service_contexts 等文件
3.在contexts文件中指定要访问的目标为一个“源类型 ”有权限访问的“目标类型”
如：在file_contexts中添加： /dev/tfa9890u:object_r:audio_device:s0
3.4 举例
添加权限：
在mediaserver.te中添加allow mediaserver device:chr_file { read write open};
编译报错：
libsepol.check_assertion_helper: neverallow on line 258 ofexternal/sepolicy/domain.te (or line 5252 of policy.conf) violated byallow mediaserver device:chr_file { read write open};
违反了domain.te 258的：
neverallow {domain –unconfineddomain –ueventd } device:chr_file { open read write}
运行Log：
avc: denied { read write } for pid=303 comm="mediaserver"name="tfa9890" dev="tmpfs" ino=3880 scontext=u:r:mediaserver:s0 tcontext=u:object_r:device:s0tclass=chr_file permissive=0
修改步骤：
1.目标名称是： tfa9890, 其在系统中的路径是： /dev/tfa9890,是audio相关的设备文件
2.源类型是mediaserver, 在mediaserver.te 文件中发现其具有 audio_device 目标类型的权限
3.所以在file_contexts 中添加 “/dev/tfa9890u:object_r:audio_device:s0” 可以解决问题
Android 中怎样查找SELinux导致的权限受限问题android KK 4.4 版本后，如果发现进程无法访问某些文件，无法连接socket 等问题 ， 并且发现errno 是EPERM(Operation not permitted) 或者 EACCES (Permission denied), 如何确认此类问题是因为SELinux 约束引起？
[Keyword]
android, SELinux, Permission denied, 访问限制,权限问题
[Solution]
在Android KK 4.4 版本后 ， Google 有正式有限制的启用SELinux, 来增强android 的安全保护 。
SELinux 分成enforcing mode 和 permissive mode, enforcing mode 会强制性限制访问; 而permissve mode 只审查权限, 但不限制, 即不会产生实质性影响.
KK 版本, Google 只有限制的启用SELinux, 即只有针对netd, installd, zygote, vold 以及它们直接fork 出的child process 使用enforcing mode, 但不包括zygote fork的普通app.
L版本, Google 全面开启SELinux, 几乎所有的process 都使enforcing mode，影响面非常广.
另外为了限制user 版本root 权限，针对su 有做特别的处理，可以参考FAQ android KK 4.4 版本后，user 版本su 权限严重被限制问题说明
目前所有的SELinux check 失败 ， 在kernel log 或者android log(L版本后)中都有对应的"avc:denied" 或者 "avc: denied"的LOG 与之对应 。反过来，有此LOG，并非就会直接失败 ， 还需要确认当时SELinux 的模式, 是enforcing mode 还是 permissve mode.
如果问题容易复现，我们可以先将SELinux 模式调整到Permissive mode，然后再测试确认是否与SELinux 约束相关.
在ENG 版本中:
adb shell setenforce 0
linux 为什么要关闭selinux
文章插图
一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙 ， SELinux也处于启动状态，一般状态为enforing 。致使很多服务端口默认是关闭的 。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通 。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉 。扩展资料SELinux 的作用及权限管理机制：SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则） 。SELinux 有三种工作模式 ， 分别是：1、enforcing：强制模式 。违反 SELinux 规则的行为将被阻止并记录到日志中 。2、permissive：宽容模式 。违反 SELinux 规则的行为只会记录到日志中 。一般为调试用 。3、disabled：关闭 SELinux 。SELinux 工作模式可以在 /etc/selinux/config 中设定 。如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统 。反过来也一样 。enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换 。需要注意的是，如果系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 之后的第一次重启速度可能会比较慢 。因为系统必须为磁盘中的文件创建安全上下文 。SELinux 日志的记录需要借助 auditd.service 这个服务，请不要禁用它 。
selinux怎么开放对samba的限制方法一：关闭SELinux，并修改配置文件，使系统启动时不启动SELinux 。（我采用的是这种方法）Disable selinux [root@Jie ~]#vi /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:#enforcing - SELinux security policy is enforced.#permissive - SELinux prints warnings instead of enforcing.#disabled - SELinux is fully disabled.SELINUX=enforcing# SELINUXTYPE= type of policy in use. Possible values are:#targeted - Only targeted network daemons are protected.#strict - Full SELinux protection.SELINUXTYPE=targeted把 SELINUX设定为disable, 下次启动系统后将会停止SElinux 。Linux核心参数(Kernel Parameter)或者可以在核心参数后加上： selinux=0 （停止） 或 selinux=1 (开启）参数档案/boot/grub/menu.lsttitle Fedora Core (2.6.18-1.2798.fc6)root (hd0,0)kernel /vmlinuz-2.6.18-1.2798.fc6 ro root=LABEL=/ rhgb quietselinux=0initrd /initrd-2.6.18-1.2798.fc6.img检查SELinux现时况态要知到你现在是否使用 SELinux:# getenforcedisabled 方法二：不关闭SELinux配置 samba的方法（未测试）将smb.conf中如下这两行启用（去掉行首的；号就可以了）setsebool -P samba_domain_controller on setsebool -P samba_enable_home_dirs on这两行生效后，自己的home目录就可以正常读写了 。如果想将/home/samba/temp目录设置成完全的共享就应该在字符状态写输入：chcon -t samba_share_t /home/samba/temp 同时不要忘记将/home/samba/temp目录属性设置成777 就可以了 。其它和以前的FC版本应该没有什么区别了 。默认的，SELinux禁止网络上对Samba服务器上的共享目录进行写操作 ， 即使你在smb.conf中允许了这项操作 。假设你已经配置了共享目录/share并允许用户进行读写，而你又不想关闭SELinux的话，可以试试以下操作： 程序代码: #/usr/sbin/setsebool -P allow_smbd_anon_write=1 #chcon -t public_content_rw_t /share 其中第一条语句设置SELinux放行标记了public_content_rw_t的内容，第二条语句把欲共享的/share目录标记为public_content_rw_t 。附SELinux资料： selinux简介SElinux 在linux内核级别上提供了一个灵活的强制访问控制系统(MAC)，这个强制访问控制系统是建立在自由访问控制系统(DAC)之上的 。DAC是指系统的安全访问控制都是由系统管理员root自由管理的 ， 不是系统强制行为MAC运行的时候，比如一个应用程序或者一个线程以某个用户UID或者SUID运行的时候同样对一些其他的对象拥有访问控制限制 ， 比如文件,套接子（sockets）或者其他的线程通过运行SElinux MAC内核可以保护系统不受到恶意程序的侵犯，或者系统本身的bug不会给系统带来致命影响（把影响限定在一定范围内）SElinux为每一个用户，程序，进程，还有文件定义了访问还有传输的权限 。然后管理所有这些对象之间的交互关系对于SELinux设定的对象全限是可以根据需要在安装时候规定严格程度，或者完全禁用在大多数情况下，SElinux对于用户来说是完全透明的，普通用户根本感觉不到 Selinux的存在，只有系统管理员才需要对这些用户环境，以及策略进行考虑 。这些策略可以按照需要宽松的部署或者应用严格的限制，Selinux提供 了非常具体的控制策略，范围覆盖整个linux系统比如 ， 当一个对象如应用程序要访问一个文件对象，内核中的控制程序检查访问向量缓存 (AVC),从这里寻找目标和对象的权限，如果在这里没有发现权限定义 ， 则继续查询安全定义的上下关联，以及文件权限，然后作出准许访问以及拒绝访问的决 定 。如果在var/log/messages出现avc: denied信息,则表明访问拒绝 。目标和对象通过安装的策略来决定自身的安全关联，同时这些安装的策略也负责给系统产生安全列表提供信息 。除了运行强制模式以外，SELinux可以运行在许可模式，这时候 ， 检查AVC之后，拒绝的情况被记录 。Selinux不强制使用这种策略.以下介绍一下SELinux相关的工具/usr/bin/setenforce 修改SELinux的实时运行模式setenforce 1 设置SELinux 成为enforcing模式setenforce 0 设置SELinux 成为permissive模式如果要彻底禁用SELinux 需要在/etc/sysconfig/selinux中设置参数selinux=0，或者在/etc/grub.conf中添加这个参数/usr/bin/setstatus -v
样品重复性检验的RSD值在什么范围内算重复性良好标准曲线的线性范围只要覆盖样品，
仪器和待测物稳定的前提下不用测试多条曲线，
如果是外标法，有用质谱测，最好每个样品后都追加一针标准溶液，这样定量的结果会好些
【求助】重复性的RSD值规定是多大重复性包括仪器精密度和方法精密度，仪器精密度RSD要求不大于2%，方法精密度要求RSD不大于3%
有关物质测定时重复性的rsd怎么规定相对标准偏差 。含义： 一般平行测定几个样品的时候，测定这个rsd，然后判断这几个数值的准确性 。rsd越?。既范仍礁?。比如重复性、精密度、回收率等试验都需要计算rsd，一般要求rsd不超过2.0% 。代表你的这个实验的重复性（精密度、回收率）
什么是重复性隐患就是已经发现过的隐患 ， 没有排除，或者排除后又发现了同样的隐患，就是重复性隐患，满意请采纳，谢谢
液相重复性计算出的RSD 在什么值之下可以接受通常情况下规定，液相方法的重复性试验峰面积，或者含量的rsd不得大于2.0% 。详见药典附录
鬼泣3里有个Gold和yellow什么的 ， 有什么区别的说？？求解一个是死亡时可以直接复活，一个是从本关重新开始，不过前题必须有金魂才行 。
鬼泣3SE台湾中文版1解决方法1：没有添加注册表，添加以后就行了
解决方法2：需要免CD补丁，随便下个免CD补丁在打进去就行了
解决方法3：语言不对，找到语言项把里面的数值改成0
解决方法4：显卡不行，去换个显卡
鬼泣3SE怎么选择风格对，不过买东西的地方也可以选择风格，平常游戏中就不行了 。
PC鬼泣3SE到底是不是全屏的可恶.....alt+回车
这个......
鬼泣3谁知道是什么意思第八关？
应该是鱼肚子那关吧
那关开始就有所谓的mp了
就是用来变身用的
键盘按n就可以了
可以在商店提高上限到10
你进去后先找到好几个（忘了几个了……）那个恶心得东东打掉
然后门就开了
一直往里走（只有一条路）看见3个恶心的内脏
不管
继续走
找到某某道具（也忘了是什么了）
然后正常的话再往前走就会到初始的地方了
再进那个门
找到内脏
触发机关
打……
ps:好人做到底吧
那个内脏你只打右边那个就可以了
最省事
等中间的那个露出更恶心得东东的时候
变身上去狂砍
爽不了多久就缩回去了
重复以上步骤
注意杂兵的骚扰
over...
那个鹰头是激光枪
在任务开始的时候换枪就可以了
高手打出华丽战斗的必备良药
好辛苦的 给个分吧~：〉
如何关闭Red Hat Linux9 的SElinux用 RH9 的都是高手，这种事情你不需要问别人 。自己搞定就是了 。
如果不是高手，那就离 RH9 远点 。
linux如何关闭selinux？/usr/bin/setenforce 是用来修改SELinux的实时运行模式的
临时打开：
setenforce 1----设置SELinux 成为enforcing模式
临时关闭：
setenforce 0----设置SELinux 成为permissive模式
如果要彻底禁用SELinux 需要在/etc/sysconfig/selinux中设置参数selinux=0 ， 或者在/etc/grub.conf中添加这个参数
/usr/bin/setstatus -v
如何关闭Linux里边的selinux一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙 ， SELinux也处于启动状态 ， 一般状态为enforing 。致使很多服务端口默认是关闭的 。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通 。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉 。那么怎么关呢？
1、关闭iptables
#service iptables stop
2、关闭SELinux
#vi /etc/selinux/config
将文件中的SELINUX="" 为 disabled，然后重启 。
如果不想重启系统 ， 使用命令setenforce 0注：setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式
在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux
#---------------------------------------------------------------
查看selinux状态：
/usr/bin/setstatus -v如下：SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: permissive
Mode from config file: enforcing
Policy version: 21
getenforce/setenforce查看和设置SELinux的当前工作模式
如何关闭Linux里边的selinux以下介绍一下SELinux相关的工具
/usr/bin/setenforce 修改SELinux的实时运行模式
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式
如果要彻底禁用SELinux 需要在/etc/sysconfig/selinux中设置参数selinux=0
，或者在/etc/grub.conf中添加这个参数
/usr/bin/setstatus -v
察看系统的状态
以下是运行输出，请参考
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Policy version: 18
不重启关闭selinux的解决办法:
执行命令：setenforce 0
在新版本中的Red Hat 和 Fedora 上，修改档案/etc/sysconfig/selinux:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
把 SELINUX设定为disable, 下次启动系统后将会停止SElinux 。
Linux核心参数(Kernel Parameter)
或者可以在核心参数后加上： selinux=0 （停止） 或 selinux=1 (开启）参数
档案/boot/grub/menu.lst
title Fedora Core (2.6.18-1.2798.fc6)
root (hd0,0)
kernel /vmlinuz-2.6.18-1.2798.fc6 ro root=LABEL=/ rhgb quiet selinux=0
initrd /initrd-2.6.18-1.2798.fc6.img
检查SELinux现时况态
要知到你现在是否使用 SELinux:
# getenforce
disabled
如何关闭Linux里边的selinux查看SELinux状态：
1、/usr/sbin/sestatus -v##如果SELinux status参数为enabled即为开启状态
SELinux status:enabled
2、getenforce##也可以用这个命令检查
关闭SELinux：
1、临时关闭（不用重启机器）：
setenforce 0##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
2、修改配置文件需要重启机器：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可
SE的k750怎么辨别水货和行货？大商场有严格的管理办法,行货是交款后当面拆封并将有关资料进行登记,如果在五星电器、苏宁、国美等大商场买到假货那它栽了你发了.
买了以后可以到www.tenaa.com.cn("电信设备进网/认证",属于信息产业部,认证不收费)进行认证.
方法是:手机键入*#06#，显示IMEI号记下来;取出手机电池，手机里有一个兰色进网标志，进网标志上有三行数字(许可证号，设备型号，扰码)也记下来，打开www.tenaa.com.cn,里面有一个标志验证，进去后按提示输入上面记下来的数字，验证后提示你进网标志与IMEI号是否互相对应，并给出具有权威性的结论. 如不对应可持该结论向消协投诉索赔.
手机达人帮我挑一部手机!万分感谢先拜一下楼主````
这道题目的难度实在是太高了!
先把楼主的要求整理一下:直板手机，喜欢听音乐，所以需要有MP3功能,因而音效要好,可以支持较大的内存扩展 ， 屏幕表现要细腻，有手感的机子,拍的照片质量和颜色除非表现比较出色,.最难的一句话是:我钱不多,希望一次到位,以后至少几年不再更换.
向楼主推荐摩托罗拉ROKR E2.26万色TFT材质的彩色屏幕，分辨率为240×320像素,比LG的那款屏幕要好太多了.内置了一颗130万像素的摄像头 ， 内置闪光灯，支持8倍数码变焦，还可以拍摄有声视频短片.摄像头效果只能说是目前主流的配置.该机还内置了MP3播放器 ， 支持高达320KBPS的MP3以及AAC，AAC+，AAC+ enhanced ， WMA等音乐格式文件播放，而且在播放功能中还提供了12种EQ选择 ， 重低音以及摩托罗拉最新开发的Spatial Audio功能，并支持标准的3.5毫米耳机插孔 。除了音乐播放功能之外，E2还可以播放MPEG4、H.263、3GP等多种格式的视频文件，以及FM收音机功能 ， 可预先存储多达30个电台 ， 娱乐性十足.毕竟这款手机就是音乐手机嘛.
这款手机是目前摩托罗拉的主打产品.价格可能会和楼主所想的有一点距离.目前行货是2000+,这样的价格已经是非常超值了.如果楼主一定要1600-,可以考虑一下水货.这款手机几年之内绝对不会落伍.
谢谢!
各位手机达人．帮我挑部手机器索爱P1水货要注意 ， 07年上市的手机水货中有很多翻新机，功能和外形上还是很不错的，只不过UIQ平台软件实在很少 。
NOKIA中，N95综合性能最强，但也有很多缺点，比如做工，待机时间，内存少；如果要?。琋78最合适 ， 功能很全面，如果喜欢听音乐 ， 那就选5320，除了系统版本和摄像头以及GPS之外，功能和N78差不多 。
水货不介意的吧？推荐索爱W980，绝美WALKMAN音乐手机 ， 采用了镜面翻盖造型，内置WALKMAN3.0播放器 ， 320W像素摄像头 。
W910也很不错，不过建议购买行货型号W908C，另外还可以考虑索爱W760C和W595C，都是功能很不错的滑盖音乐手机 。
手机高手进!!!!以我做手机行业多年来说,你的手机如果还在保修期内,拿回商店叫他们帮你拿会厂家修或指定维修点修,如果已过了保修期,你手机又出现了你说的问题,估计是主版坏了,拿到私人维修点修的话,价格会很贵,而且又没保证,我建议你还是重新买一个手机吧!记得要到正规的专卖店买,有三包的!
急?。∈只呤纸?/h3>排线故障需要更换排线机器再服务器内 可以免费更换 最好不要去个人的维修部（排线质量差，使用一段时间 容易坏
p5kpl-am p5kpl-am se BIOS 通用吗？是通用的, 现在打印机都用USB的了,
华硕P5KPL-AM SE主板，前置耳机不好使，怎么设置bios啊在bios里改成AC97就可以了 具体方法
按DEL进bios/Advancd/chipset/southbridge configuration/
Front panel support eype (HD Audio )按回画改成AC97 再按F10保存重启就可以了
华硕主板P5KPL-AM SE 设置bios如何关闭S.M.A.R.T在BIOS里找SMART这几个字母！直接DISABLE
要么看说明书
华硕 P5KPL-AM SE bios怎么升级进入官网下载最新BIOS驱动安装重启电脑即可，详细步骤如下：1、打开百度首页，输入“华硕”，找到带官网标志的链接打开；2、点开官网后找到服务支持并点开；3、然后出现如下界面 ， 输入笔记本型号点击搜索；4、在搜索结果内容内找到相对应的笔记本型号后在点击方框内的“驱动程序和工具软件”；5、点击上图的方框后出现如下图，根据电脑位数，选择相对应的系统位数；6、出现该型号笔记本的所有驱动程序 ， 找到“BIOS”点开出现如下图；7、选择更新日期离现在时间最近的一个驱动 ， 在点击后面的下载 ， 下载好了后直接双击安装重启电脑即可 。
华硕主板P5KPL-AM SE 如何设置bios在BIOS中可以设置很多东西，由于不知道具体设置什么，所以无法回答，这里介绍下主板BIOS中设置U盘启动的设置方法：先将U盘插入到电脑中，然后我们在开机出现第一屏启动信息界面时按键盘上的DEL键，直接进入BIOS：进入后按键盘上的右方向键找到“Advanced”选项 ， 最下面项是“USB Configuration”,用上下方向键选择它，回车进入：进入“USB Configuration”后，将所有项都改成“Enabled” ， 按上下方向键选中后按回车由“Disabled”改为“Enabled”即可：设置好后按键盘上的ESC键退回到上一级设置界面 。再按左右方向键，选择“BOOT”主菜单，选择第一项“Boot Devicepriority”按回车进入：然后在“Boot Devicepriority”设置界面下选择第一项“1st Boot Device”并按回车 。然后在弹出的“1st Boot Device”选项中选择第一项“Removable”（移动装置）：接下来按ESC取消键，返回上一级设置界面，按上下方向键，选择第二行的“Removeable Drives”项，并按回车进入：进入选项界面后，至少会有两项，其中有一项就是刚刚插入的U盘了，按键盘上的加号+将它放到最上面即可：然后直接按键盘上的F10键保存设置并退出即可，一会即可从U盘启动了：
华硕 p5nd2 se能用的最好的显卡是什么？这个主板的显卡插槽是PCI-E 16X 的
而现在市面上的显卡接口一般都是PCI-E 2.0 16X 规范的了 。
2.0是向下兼容的，所以理论上来讲，现在几乎所有的显卡都是可以插在这个主板上用的 。
不过这样级别的显卡太高了也是浪费的 ， 对吧？
基本上配个450～500元级别的显卡也足够了 。
喜欢看高清电影配个A卡；喜欢游戏配个N卡 。
华硕p5nd2 se最大能上几g的内存条ddr2的内存，，能上4条 。。合计不会超过8g
华硕P5ND2 SE最高能配什么显卡和CPUCPU：intel i5-3450 显卡：GT550Ti CPU：intel i3－2310 采纳哦
华硕 P5ND2_SE主板USB 失效可能是主板被禁用了把BIOS 清空下一个简单方法 拆开机箱 找到主板上的电池取下来直把用电池立起来 对准刚拆的 电池位正负极 碰几下 然后装上就可以了（这样放电后会引起开机要按 F1 才可以启动） 开机按一直按 DEL 直到进去 。不会的 直接叫维修店 好运！
主板-华硕P5ND2-SE ， 显卡NVIDIAGeFoice7300LE硬盘160G内存1G显示器是三星液精740N请问玩飞9会不会卡不开全部特效就可以玩，可以试着一部分一部分的开，看看能开多少而不影响游戏速度 。
WOW可以玩，另外这个配置的瓶颈在显卡上，如果资金允许的话，换成1650GT（DX9）或8600GT（DX10）的话玩3d的游戏会更好一些 。1G的内存基本够用了 ， 不过如果是装的vista系统，那么最好还是2GB，如果只是为游戏并且系统是XP或2000的话，用2GB的等于是浪费 。
selinux会使某一个进程的权限变化吗这些局限的一种情形是：某个用户可能通过一个泛泛的 chmod
命令将文件或目录暴露出现了安全违例，从而引起访问权限的意外传播 。结果，由该用户开启的任意进程可以对属于该用户的文件进行任意的操作，最终一个恶意的
或有其它缺陷的软件可能会取得整个系统的 root 级别的访问权限 。
考虑到这些局限性，美国国家安全局（NSA） 率先设计出了
SELinux ， 一种强制的访问控制方法，它根据最小权限模型去限制进程在系统对象（如文件 ， 目录，网络接口等）上的访问或执行其他的操作的能力 ， 而这些
限制可以在之后根据需要进行修改 。简单来说 ， 系统的每一个元素只给某个功能所需要的那些权限 。
在 RHEL 7 中，SELinux 被并入了内核中，且默认情况下以强制模式（Enforcing）开启 。在这篇文章中 ， 我们将简要地介绍有关 SELinux 及其相关操作的基本概念 。
SELinux 的模式
SELinux 可以以三种不同的模式运行：
强制模式（Enforcing）
：SELinux 基于其策略规则来拒绝访问，这些规则是用以控制安全引擎的一系列准则；
宽容模式（Permissive）
：SELinux 不会拒绝访问 ， 但对于那些如果运行在强制模式下会被拒绝访问的行为进行记录；
关闭（Disabled）
(不言自明，即 SELinux 没有实际运行).
使用 getenforce 命令可以展示 SELinux 当前所处的模式，而 setenforce 命令（后面跟上一个 1 或 0） 则被用来将当前模式切换到强制模式（Enforcing）或宽容模式（Permissive），但只对当前的会话有效 。
为了使得在登出和重启后上面的设置还能保持作用，你需要编辑 /etc/selinux/config 文件并将 SELINUX 变量的值设为 enforcing，permissive，disabled 中之一：
# getenforce# setenforce 0# getenforce# setenforce 1# getenforce# cat /etc/selinux/config
设置 SELinux 模式
通常情况下 ， 你应该使用 setenforce 来在 SELinux
模式间进行切换（从强制模式到宽容模式，或反之），以此来作为你排错的第一步 。假如 SELinux
当前被设置为强制模式，而你遇到了某些问题，但当你把 SELinux 切换为宽容模式后问题不再出现了，则你可以确信你遇到了一个 SELinux
权限方面的问题 。
SELinux 上下文
一个 SELinux 上下文（Context）由一个访问控制环境所组成，在这个环境中，决定的做出将基于 SELinux 的用户，角色和类型（和可选的级别）：
一个 SELinux 用户是通过将一个常规的 Linux 用户账户映射到一个 SELinux 用户账户来实现的，反过来，在一个会话中 ， 这个 SELinux 用户账户在 SELinux 上下文中被进程所使用，以便能够明确定义它们所允许的角色和级别 。
角色的概念是作为域和处于该域中的 SELinux 用户之间的媒介，它定义了 SELinux 可以访问到哪个进程域和哪些文件类型 。这将保护您的系统免受提权漏洞的攻击 。
类型则定义了一个 SELinux 文件类型或一个 SELinux 进程域 。在正常情况下，进程将会被禁止访问其他进程正使用的文件，并禁止对其他进程进行访问 。这样只有当一个特定的 SELinux 策略规则允许它访问时，才能够进行访问 。
下面就让我们看看这些概念是如何在下面的例子中起作用的 。
例 1：改变 sshd 守护进程的默认端口
在 RHCSA 系列（八）: 加固 SSH，设定主机名及启用网络服务 中，我们解释了更改 sshd 所监听的默认端口是加固你的服务器免受外部攻击的首要安全措施 。下面，就让我们编辑 /etc/ssh/sshd_config 文件并将端口设置为 9999：
Port 9999
保存更改并重启 sshd：
# systemctl restart sshd# systemctl status sshd
重启 SSH 服务
正如你看到的那样，sshd 启动失败 ， 但为什么会这样呢？
快速检查 /var/log/audit/audit.log 文件会发现 sshd 已经被拒绝在端口 9999 上开启（SELinux 的日志信息包含单词 "AVC" ， 所以这类信息可以被轻易地与其他信息相区分） ， 因为这个端口是 JBoss 管理服务的保留端口：
# cat /var/log/audit/audit.log | grep AVC | tail -1
查看 SSH 日志
在这种情况下，你可以像先前解释的那样禁用 SELinux（但请不要这样做?。?nbsp;， 并尝试重启 sshd，且这种方法能够起效 。但是， semanage 应用可以告诉我们在哪些端口上可以开启 sshd 而不会出现任何问题 。
运行：
# semanage port -l | grep ssh
便可以得到一个 SELinux 允许 sshd 在哪些端口上监听的列表：
Semanage 工具
所以让我们在 /etc/ssh/sshd_config 中将端口更改为 9998 端口，增加这个端口到 sshportt 的上下文 ， 然后重启 sshd 服务：
# semanage port -a -t ssh_port_t -p tcp 9998# systemctl restart sshd# systemctl is-active sshd
semanage 添加端口
如你所见 ， 这次 sshd 服务被成功地开启了 。这个例子告诉我们一个事实：SELinux 用它自己的端口类型的内部定义来控制 TCP 端口号 。
例 2：允许 httpd 访问 sendmail
这是一个 SELinux 管理一个进程来访问另一个进程的例子 。假如在你的 RHEL 7 服务器上，你要为 Apache 配置 mod_security 和 mod_evasive，你需要允许 httpd 访问 sendmail，以便在遭受到 (D)DoS 攻击时能够用邮件来提醒你 。在下面的命令中，如果你不想使得更改在重启后仍然生效，请去掉 -P 选项 。
# semanage boolean -1 | grep httpd_can_sendmail# setsebool -P httpd_can_sendmail 1# semanage boolean -1 | grep httpd_can_sendmail
允许 Apache 发送邮件
从上面的例子中，你可以知道 SELinux 布尔设定（或者只是布尔值）分别对应于 true 或 false，被嵌入到了 SELinux 策略中 。你可以使用 semanage boolean -l 来列出所有的布尔值，也可以管道至 grep 命令以便筛选输出的结果 。
例 3：在一个特定目录而非默认目录下提供一个静态站点服务
假设你正使用一个不同于默认目录（/var/www/html）的目录来提供一个静态站点服务，例如 /websites 目录（这种情形会出现在当你把你的网络文件存储在一个共享网络设备上 ， 并需要将它挂载在 /websites 目录时） 。
a). 在 /websites 下创建一个 index.html 文件并包含如下的内容：
SELinux test
假如你执行
# ls -lZ /websites/index.html
你将会看到这个 index.html 已经被标记上了 default_t SELinux 类型 ， 而 Apache 不能访问这类文件：
检查 SELinux 文件的权限
b). 将 /etc/httpd/conf/httpd.conf 中的 DocumentRoot 改为 /websites，并不要忘了 更新相应的 Directory 块 。然后重启 Apache 。
c). 浏览 http:// ， 则你应该会得到一个 503 Forbidden 的 HTTP 响应 。
d). 接下来 ， 递归地改变 /websites 的标志 ， 将它的标志变为 httpd_sys_content_t 类型，以便赋予 Apache 对这些目录和其内容的只读访问权限：
# semanage fcontext -a -t httpd_sys_content_t "/websites(/.*)?"
e). 最后，应用在 d) 中创建的 SELinux 策略：
# restorecon -R -v /websites
现在重启 Apache 并再次浏览到 http://，则你可以看到被正确展现出来的 html 文件：
确认 Apache 页面
总结
在本文中，我们详细地介绍了 SELinux 的基础知识 。请注意，由于这个主题的广泛性，在单篇文章中做出一个完全详尽的解释是不可能的，但我们相信，在这个指南中列出的基本原则将会对你进一步了解更高级的话题有所帮助，假如你想了解的话 。
虚拟机中selinuxselinux和sshdsshd冲突永久关闭selinux
chkconfig sshd on
centos7修改完SSH配置文件，无法连接新端口原来22端口的配置项没有注释掉
如何打开kali的21端口开启ssh服务 。抱歉我用的是centos 。以centos为例子 。
首先检测22端口：
netstat -nalt | grep 22
如果没有监听22端口说明服务没有启动 。
service sshd start
启动ssh服务 。然后再查看有没有监听22端口 。
一般linux默认开启ssh服务而且防火墙默认允许连接22端口，所以不存在防火墙和selinux的问题 。
如何更改CentOS7的SSH端口注意！这里的Centos版本是7step1 修改/etc/ssh/sshd_config vi /etc/ssh/sshd_config #Port 22 //这行去掉#号 Port 20000 //下面添加这一行step2 修改SElinux 使用以下命令查看当前SElinux 允许的ssh端口： semanage port -l | grep ssh添加20000端口到 SElinux semanage port -a -t ssh_port_t -p tcp 20000然后确认一下是否添加进去 semanage port -l | grep ssh如果成功会输出 ssh_port_t tcp 20000, 22step3 重启ssh systemctl restart sshd.service
什么叫示值重复性示值重复性，是每次测试在再现性 ， 因此作为精测工具，测试结果的重复性必须好，才有精度可言，没有重复性就算精度满足要求也是不行的 。示值重复性和精度是2个概念，重复性是每次测试在再现性重复性比较好，但精度很差，精度是反应准确性的 。数据没有重复性，机器测试的数据是离散的，没有规律，因此作为精测工具，测试结果的重复性必须好 ， 才有精度可言 。
重复性实验测定几个样品时，需要每个样品测定一条标准曲线吗？标准曲线的线性范围只要覆盖样品，仪器和待测物稳定的前提下不用测试多条曲线，如果是外标法，有用质谱测，最好每个样品后都追加一针标准溶液，这样定量的结果会好些
什么叫可重复性假设？可重复性假设是指精确重返特性目标假设的过程能力 。它是一个评估处理设备及其连续性的假设指标 。
科学要证明一个事物或规律的存在，就必须做出实验验证，否则只是假设 。严谨的科学实验有一个相当基本的要求，就是可重复性 。可重复性要求我们 ， 任何人按照实验记录中给定的实验条件和材料在基本相同的环境下进行重复实验，其结果必须足够平行以至于能够得出与原实验相同的结论或者找到相同的规律 。
仪器做重复性试验，得到的结果在多少范围内正常，这个范围的依据是什么？【se9999se】一般看精度是多少，一般都是正负0.1或是0.001.现在仪器都是精度很高的 。这个范围依据是计量局有相应标准 。不过现在仪器都高于计量局要求 。精度低了没有竞争力 。