【工作笔记】- Linux重新挂载home目录后导致ssh失效

        问题:

                新挂了一个lv到/home目录,然后发现之前配置好的其他机器到当前机器的ssh互信全部失效了,重新操作了一遍ssh配置,也没有生效。

        排查:

                看了/var/log/audit/audit.log日志,发现有以下日志:

type=AVC msg=audit(1664191238.555:1498684): avc:  denied  { read } for  pid=17047 comm="sshd" name="authorized_keys" dev="dm-12" ino=4325383 scontext=system_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:unlabeled_t:s0 tclass=file

                内容大概是对authorized_keys文件没有读权限,检查了authorized_keys的权限配置,没有问题;

                参考一次由SELinux引起的SSH公钥认证失败问题_Linux教程 | LinuxBoy这篇博客,发现读取的authorized_keys是在设备dm-12,这个磁盘映射还是旧的, 我已经挂载了新的设备到home上。所以需要更新/home目录的context:

restorecon -r -vv /home

                问题解决。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值