【工作笔记】- Linux重新挂载home目录后导致ssh失效

本文解决了一例因SELinux导致的SSH公钥认证失败问题。通过排查发现是由于磁盘映射变更,导致authorized_keys文件的SELinux上下文未更新。通过使用restorecon命令更新上下文解决了该问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

        问题:

                新挂了一个lv到/home目录,然后发现之前配置好的其他机器到当前机器的ssh互信全部失效了,重新操作了一遍ssh配置,也没有生效。

        排查:

                看了/var/log/audit/audit.log日志,发现有以下日志:

type=AVC msg=audit(1664191238.555:1498684): avc:  denied  { read } for  pid=17047 comm="sshd" name="authorized_keys" dev="dm-12" ino=4325383 scontext=system_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:unlabeled_t:s0 tclass=file

                内容大概是对authorized_keys文件没有读权限,检查了authorized_keys的权限配置,没有问题;

                参考一次由SELinux引起的SSH公钥认证失败问题_Linux教程 | LinuxBoy这篇博客,发现读取的authorized_keys是在设备dm-12,这个磁盘映射还是旧的, 我已经挂载了新的设备到home上。所以需要更新/home目录的context:

restorecon -r -vv /home

                问题解决。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值