Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了让SSHD在运行SELinux的情况下收听Centos上的另一个端口大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我有一个运行SE Linux的Centos Vm.我希望让sshd听另一个端口—说,993.我已经修改了sshd_config文件来监听另一个端口,但是SELinux正在阻碍它.我不想禁用SELinux.我怎么告诉SELinux sshd可以在端口993上读取TCP连接? 要使用的正确命令是semanage port -a -t ssh_port_t -p tcp 993但我无法使用该命令,因为端
我有一个运行SE Linux的Centos Vm.我希望让sshd听另一个端口—说,993.我已经修改了sshd_config文件来监听另一个端口,但是SELinux正在阻碍它.我不想禁用SELinux.我怎么告诉SELinux sshd可以在端口993上读取TCP连接?

要使用的正确命令是semanage port -a -t ssh_port_t -p tcp 993但我无法使用该命令,因为端口993已在另一个策略中使用:@H_489_17@

[centos@timedb ~]$semanage port -a -t ssh_port_t -p tcp 993
ValueError: SELinux policy is not managed or store cAnnot be accessed.
[centos@timedb ~]$

但是我不能删除策略中的那个端口,因为它是基本策略的一部分:@H_489_17@

[centos@timedb ~]$sudo semanage port -l|grep 993
pop_port_t                     tcp      106,109,110,143,220,993,995,1109,10993
[centos@timedb ~]$sudo semanage port -d -t pop_port_t -p tcp 993
ValueError: Port tcp/993 is defined in policy,cAnnot be deleted
[centos@timedb ~]$

我需要使用已经定义的端口,因为我位于中间盒的上游,只允许在分配给指定服务的端口上进行连接,并且端口22被阻止.@H_489_17@

解决方法

使用semanage(8)允许它.
# semanage port -a -t ssh_port_t -p tcp 993

大佬总结

以上是大佬教程为你收集整理的让SSHD在运行SELinux的情况下收听Centos上的另一个端口全部内容,希望文章能够帮你解决让SSHD在运行SELinux的情况下收听Centos上的另一个端口所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。