查看 SELinux状态及关闭SELinux

懂ni

　　SELinux是一种安全子系统
它能控制程序只能访问特定文件
使用setup工具 进入图形化关闭
或者修改
/etc/sysconfig/selinux 文件
SELINUX=disabled
防火墙打开
使用
service iptables start
或则
/etc/init.d/iptables start
　　查看SELinux状态：
　　1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态
　　SELinux status:                 enabled
　　2、getenforce                 ##也可以用这个命令检查
　　关闭SELinux：
　　1、临时关闭（不用重启机器）：
　　setenforce 0                  ##设置SELinux 成为permissive模式
　　                              ##setenforce 1 设置SELinux 成为enforcing模式
　　2、修改配置文件需要重启机器：
　　修改/etc/selinux/config 文件
　　将SELINUX=enforcing改为SELINUX=disabled
　　重启机器即可
　　--------------------------------------------------
SELinux 开启情况下更改SSH端口
　　一台VPS重装了CentOS 7 系统，按照习惯，装好系统第一件事就是更改SSH的端口并禁止root登陆。但今天这么做的时候发现出了点小问题，放狗搜了一把之后还是解决了这个问题。
　　就我用过的Linux系统来说，SSH服务器端配置文件在/etc/ssh/sshd_config，用vim更改之后，重启服务提示下列信息：

[iyunv@CentOS7 ~]# service sshd restart
Redirecting to /bin/systemctl restart sshd.service
Job for sshd.service failed because a configured resource limit was exceeded. See "systemctl status sshd.service" and "journalctl -xe" for details.

　　按照提示执行systemctl status sshd 提示：

[iyunv@CentOS7 ~]# systemctl status sshd
● sshd.service - OpenSSH server daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
Active: activating (auto-restart) (Result: resources) since Sat 2017-01-14 02:51:58 EST; 16s ago
Docs: man:sshd(8)
man:sshd_config(5)
Process: 10214 ExecStart=/usr/sbin/sshd $OPTIONS (code=exited, status=0/SUCCESS)
Main PID: 764 (code=exited, status=0/SUCCESS)

　　Jan 14 02:51:58 CentOS7 systemd[1]: sshd.service never wrote its PID file. Failing.
Jan 14 02:51:58 CentOS7 systemd[1]: Failed to start OpenSSH server daemon.
Jan 14 02:51:58 CentOS7 systemd[1]: Unit sshd.service entered failed state.
Jan 14 02:51:58 CentOS7 systemd[1]: sshd.service failed.
[iyunv@MC ~]# vim /etc/ssh/sshd_config
[iyunv@MC ~]# systemctl status sshd
● sshd.service - OpenSSH server daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
Active: activating (auto-restart) (Result: resources) since Sat 2017-01-14 02:52:40 EST; 18s ago
Docs: man:sshd(8)
man:sshd_config(5)
Process: 10219 ExecStart=/usr/sbin/sshd $OPTIONS (code=exited, status=0/SUCCESS)
Main PID: 764 (code=exited, status=0/SUCCESS)
　　Jan 14 02:52:40 CentOS7 systemd[1]: sshd.service never wrote its PID file. Failing.
Jan 14 02:52:40 CentOS7 systemd[1]: Failed to start OpenSSH server daemon.
Jan 14 02:52:40 CentOS7 systemd[1]: Unit sshd.service entered failed state.
Jan 14 02:52:40 CentOS7 systemd[1]: sshd.service failed.

　　看提示，我猜应该是SELinux的原因，执行sestatus之后，果然：

[iyunv@CentOS7 ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28

　　既然被SELinux禁止，那我添加一条规则不就好了，放狗搜到这条命令：

　　semanage port -a -t ssh_port_t -p tcp 2222

　　其中2222是想更换的SSH端口，回车之后需要等待几秒，如果提示semanage命令不存在，则：

　　yum -y install policycoreutils-python

　　安装之后就好了。
　　安装完成之后重启SSHD服务就行了。
　　如果重启之后连不上，可能是被防火墙给屏蔽了，放行对应的端口即可：

　　firewall-cmd --permanent --zone=public --add-port=2222/tcp

　　重启之后验证一下：

　　semanage port -l | grep ssh
　　netstat -tulpn | grep 2222
　　ss -tnlp|grep ssh

　　也玩过不少VPS了，利用系统自带模板重装系统之后，默认开启SELinux和Firewalld的还是第一次见，虽然我更喜欢Debian8 ，但是从开发和运维角度，我现在更多的是放弃我喜欢的Debian而逼着自己去熟悉CentOS，毕竟我是写PHP的，LNMP架构中L用得更多的是CentOS而不是Debian。