查看/var/log/secure档案后发现端口绑定失败,测试后发现ssh只能绑定到22号端口,否则会被SELinux拒绝,使服务完全不能启动。
解决方法:
[root@RayServer ~]# vim /etc/ssh/sshd_config
找到port项,设置端口为22
再让防火墙放行该端口
[root@RayServer ~]# vim /etc/sysconfig/iptables
在适当位置添加该行即可
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
最后重启ssh服务即可
/etc/init.d/sshd restart
检查SELinux服务状态
通过管理终端登录Linux实例,执行如下命令,查看当前SELinux服务状态。
/usr/sbin/sestatus -v
系统显示类似如下。
SELinux status: enabled
提示:如果SELinux status参数是enabled即处于开启状态,是disabled即处于关闭状态。
临时关闭SELinux服务
登录Linux实例,执行如下命令,临时关闭SELinux。
提示:临时修改SELinux服务状态,属于实时生效无需重启系统或实例。
setenforce 0
永久关闭SELinux服务
登录Linux实例,执行如下命令,永久关闭SELinux服务。
提示:永久性修改SELinux服务状态,需重启系统或实例方可生效。
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
提示:此命令只适用当前SELinux服务为enforcing状态时使用。