Linux下开启SELinux后ssh不能正常启动原因

查看/var/log/secure档案后发现端口绑定失败,测试后发现ssh只能绑定到22号端口,否则会被SELinux拒绝,使服务完全不能启动。

解决方法:
[root@RayServer ~]# vim /etc/ssh/sshd_config
找到port项,设置端口为22

再让防火墙放行该端口
[root@RayServer ~]# vim /etc/sysconfig/iptables
在适当位置添加该行即可
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

最后重启ssh服务即可
/etc/init.d/sshd restart
检查SELinux服务状态

    通过管理终端登录Linux实例,执行如下命令,查看当前SELinux服务状态。

    /usr/sbin/sestatus -v

    系统显示类似如下。

    SELinux status:       enabled

        提示:如果SELinux status参数是enabled即处于开启状态,是disabled即处于关闭状态。

临时关闭SELinux服务

登录Linux实例,执行如下命令,临时关闭SELinux。

    提示:临时修改SELinux服务状态,属于实时生效无需重启系统或实例。

setenforce 0

永久关闭SELinux服务

登录Linux实例,执行如下命令,永久关闭SELinux服务。

    提示:永久性修改SELinux服务状态,需重启系统或实例方可生效。

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

    提示:此命令只适用当前SELinux服务为enforcing状态时使用。

上一篇:Linux临时关闭和永久关闭SELinux


下一篇:如何使用semanage管理SELinux安全策略