117笔记问答在CentOS系统中，SELinux（Security-Enhanced Linux）是一种安全模块，用于增强系统的安全性。要配置SELinux策略以允许SSH连接，请按照以下步骤操作：
- 确认SELinux状态：
首先，检查SELinux是否已启用。在终端中运行以下命令：
getenforce
如果输出结果为“Enforcing”，则表示SELinux已启用。如果输出结果为“Disabled”，则需要启用SELinux。
- 修改SELinux策略：
要允许SSH连接，需要修改SELinux策略以允许相关的操作。可以使用semanage命令来管理SELinux策略。
首先，确保已安装了policycoreutils-python包，该包包含semanage工具。在终端中运行以下命令安装：
sudo yum install policycoreutils-python
接下来，使用semanage命令为SSH添加策略。运行以下命令：
sudo semanage port -a -t ssh_port_t -p tcp 22
这将允许SSH连接使用TCP端口22。
- 重启SSH服务：
为了使更改生效，需要重启SSH服务。在终端中运行以下命令：
sudo systemctl restart sshd
现在，SELinux策略已更新，允许SSH连接。可以使用SSH客户端尝试连接到服务器，以确保一切正常。
请注意，这些步骤适用于SELinux处于“Enforcing”模式的情况。如果SELinux处于“Permissive”模式，它将记录违反策略的操作，但不会阻止它们。要更改SELinux模式，请编辑/etc/selinux/config文件，并将SELINUX=enforcing更改为SELINUX=permissive或SELINUX=disabled。然后重启系统以使更改生效。