CentOS7.2升级openSSH为7.5P1无法登录的处理过程

时间：2018-02-01 23:14:37 阅读：1368 评论：0 收藏：0 [点我收藏+]

标签：rate 告诉处理过程 gen enforce bug linu 自带 audit

1.开始安装高版本的的openSSH的时候，系统自带的没有卸载，重启sshd进程，sshd -h查看也是后面安装的高版本，但是telnet 127.0.0.1 22发现仍然还是老版本的信息，这时才发现应该时没有安装成功
2.于是，卸载重新安装，再次重启，这次telnet 127.0.0.1 22发现版本已经变成7.5的了
3.但是这时，ssh无法登陆，告诉/etc/bash: Permission denied
4.这时setenforce 0，倒是能正常ssh登陆，不相信必须得关闭selinux
5.于是setenforce 1，ssh登陆，查看/var/log/message,发现有如下信息：
Feb 1 22:28:57 localhost setroubleshoot: SELinux is preventing /usr/local/sbin/sshd from using the transition access on a process. For complete SELinux messages. run sealert -l 6ca7e4db-d52f-41a3-8199-505f7a77a6c9
Feb 1 22:28:57 localhost python: SELinux is preventing /usr/local/sbin/sshd from using the transition access on a process.#012#012* Plugin catchall (100. confidence) suggests **#012#012If you believe that sshd should be allowed transition access on processes labeled unconfined_t by default.#012Then you should report this as a bug.#012You can generate a local policy module to allow this access.#012Do#012allow this access for now by executing:#012# ausearch -c ‘sshd‘ --raw | audit2allow -M my-sshd#012# semodule -i my-sshd.pp#012

6.里面已经说解决方法，于是运行下面两个命令：
ausearch -c ‘sshd‘ --raw | audit2allow -M my-sshd
semodule -i my-sshd.pp
搞定

标签：rate 告诉处理过程 gen enforce bug linu 自带 audit

原文地址：http://blog.51cto.com/333234/2067940

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行