Linux下开启SELinux后ssh不能正常启动原因

查看/var/log/secure档案后发现端口绑定失败，测试后发现ssh只能绑定到22号端口，否则会被SELinux拒绝，使服务完全不能启动。

解决方法：
[root@RayServer ~]# vim /etc/ssh/sshd_config
找到port项，设置端口为22

再让防火墙放行该端口
[root@RayServer ~]# vim /etc/sysconfig/iptables
在适当位置添加该行即可
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

最后重启ssh服务即可
/etc/init.d/sshd restart
检查SELinux服务状态

    通过管理终端登录Linux实例，执行如下命令，查看当前SELinux服务状态。

    /usr/sbin/sestatus -v

    系统显示类似如下。

    SELinux status:       enabled

        提示：如果SELinux status参数是enabled即处于开启状态，是disabled即处于关闭状态。

临时关闭SELinux服务

登录Linux实例，执行如下命令，临时关闭SELinux。

    提示：临时修改SELinux服务状态，属于实时生效无需重启系统或实例。

setenforce 0

永久关闭SELinux服务

登录Linux实例，执行如下命令，永久关闭SELinux服务。

    提示：永久性修改SELinux服务状态，需重启系统或实例方可生效。

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

    提示：此命令只适用当前SELinux服务为enforcing状态时使用。