我有一个运行SE
Linux的Centos VM.我希望让sshd听另一个端口—说,993.我已经修改了sshd_config文件来监听另一个端口,但是SELinux正在阻碍它.我不想禁用SELinux.我怎么告诉SELinux sshd可以在端口993上读取TCP连接?
要使用的正确命令是semanage port -a -t ssh_port_t -p tcp 993但我无法使用该命令,因为端口993已在另一个策略中使用:
[centos@timedb ~]$semanage port -a -t ssh_port_t -p tcp 993 ValueError: SELinux policy is not managed or store cannot be accessed. [centos@timedb ~]$
但是我不能删除策略中的那个端口,因为它是基本策略的一部分:
[centos@timedb ~]$sudo semanage port -l|grep 993 pop_port_t tcp 106,109,110,143,220,993,995,1109,10993 [centos@timedb ~]$sudo semanage port -d -t pop_port_t -p tcp 993 ValueError: Port tcp/993 is defined in policy,cannot be deleted [centos@timedb ~]$
我需要使用已经定义的端口,因为我位于中间盒的上游,只允许在分配给指定服务的端口上进行连接,并且端口22被阻止.
解决方法
使用semanage(8)允许它.
# semanage port -a -t ssh_port_t -p tcp 993
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。