问题:
新挂了一个lv到/home目录,然后发现之前配置好的其他机器到当前机器的ssh互信全部失效了,重新操作了一遍ssh配置,也没有生效。
排查:
看了/var/log/audit/audit.log日志,发现有以下日志:
type=AVC msg=audit(1664191238.555:1498684): avc: denied { read } for pid=17047 comm="sshd" name="authorized_keys" dev="dm-12" ino=4325383 scontext=system_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:unlabeled_t:s0 tclass=file
内容大概是对authorized_keys文件没有读权限,检查了authorized_keys的权限配置,没有问题;
参考一次由SELinux引起的SSH公钥认证失败问题_Linux教程 | LinuxBoy这篇博客,发现读取的authorized_keys是在设备dm-12,这个磁盘映射还是旧的, 我已经挂载了新的设备到home上。所以需要更新/home目录的context:
restorecon -r -vv /home
问题解决。