[openssh] [SELinux] Cannot bind any address

Linux/SELinux 2023/12/15 11:59 읽음 1122 글쓴이 :
Dec 15 02:21:34 MyServer systemd[1]: sshd.service: Main process exited, code=exited, status=255/EXCEPTION
░░ Subject: Unit process exited
░░ Defined-By: systemd
░░ Support: https://access.redhat.com/support
░░
░░ An ExecStart= process belonging to unit sshd.service has exited.
░░
░░ The process' exit code is 'exited' and its exit status is 255.
Dec 15 02:21:34 MyServer sshd[60725]: fatal: Cannot bind any address.
Dec 15 02:21:34 MyServer systemd[1]: sshd.service: Failed with result 'exit-code'.
░░ Subject: Unit failed
░░ Defined-By: systemd
░░ Support: https://access.redhat.com/support
░░
░░ The unit sshd.service has entered the 'failed' state with result 'exit-code'.
Dec 15 02:21:34 MyServer systemd[1]: Failed to start OpenSSH server daemon.
░░ Subject: A start job for unit sshd.service has failed
░░ Defined-By: systemd
░░ Support: https://access.redhat.com/support
░░
░░ A start job for unit sshd.service has finished with a failure.
░░
░░ The job identifier is 2485 and the job result is failed.

  SSH 포트를 바꾸고 openssh를 다시 시작했을 때의 오류를 'jounalctl -xe'로 본 것이다. 보안 강화 리눅스(SEelinux)에 바꾼 SSH 포트를 등록하지 않아서 생기는 오류이다.

  보안 강화 리눅스가 켜져 있는지는 getenfoce 명령으로 알아볼 수 있다.

# getenforce
Enforcing

  Enforcing이라고 나오면 SELinux가 켜진 상태이고 Permissive라고 나오면 꺼진 상태이다. 아래처럼 setenforce 명령으로 잠시 켜고 꺼 볼 수 있다.

# setenforce 1
(SELinux 켜기)
# setenforce 0
(SELinux 끄기)

  바꾸려는 SSH 포트가 1010이면 아래처럼 등록해 준다

# semanage port -a -t ssh_port_t -p tcp 1010

  SELinux에 등록된 SSH 포트는 아래 명령으로 확인할 수 있다. (SSH를 지울 때는 semanage port -d -t 1010 -p tcp 1010)

# semanage port -l | grep ssh
ssh_port_t                     tcp      1010, 22

  새로운 포트(1010)를 등록한 뒤에 SSH(openssh)를 다시 시작해 본다. (CentOS)

# systemctl restart sshd

 

 

2023/12/15 11:59 2023/12/15 11:59
보람말 : , , , , , , , , , ,
걸린 글 0 / 덧글 126
글 걸기 주소 : 이 글에는 글을 걸 수 없습니다.

덧글을 달아 주세요

  1. fnfOzvSR 2026/04/28 04:21 고유주소 고치기 답하기

    1

  2. fnfOzvSR 2026/04/28 04:36 고유주소 고치기 답하기

    1

  3. fnfOzvSR 2026/04/28 04:36 고유주소 고치기 답하기

    1

  4. fnfOzvSR 2026/04/28 04:36 고유주소 고치기 답하기

    1

  5. fnfOzvSR 2026/04/28 04:36 고유주소 고치기 답하기

    1

  6. fnfOzvSR 2026/04/28 04:36 고유주소 고치기 답하기

    1

  7. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  8. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 2+563-563-1=0+0+0+1 --

  9. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3+563-563-1=0+0+0+1 --

  10. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+563-563) --

  11. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+563-563) --

  12. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 2+556-556-1=0+0+0+1

  13. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3+556-556-1=0+0+0+1

  14. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+556-556)

  15. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+556-556)

  16. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 2+663-663-1=0+0+0+1 --

  17. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3+663-663-1=0+0+0+1 --

  18. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+663-663) --

  19. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+663-663) --

  20. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 2+235-235-1=0+0+0+1 or 'FS3pV06x'='

  21. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3+235-235-1=0+0+0+1 or 'FS3pV06x'='

  22. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+235-235) or 'FS3pV06x'='

  23. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+235-235) or 'FS3pV06x'='

  24. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1" OR 2+715-715-1=0+0+0+1 --

  25. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1" OR 3+715-715-1=0+0+0+1 --

  26. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1" OR 3*2<(0+5+715-715) --

  27. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    -1" OR 3*2>(0+5+715-715) --

  28. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1*if(now()=sysdate(),sleep(15),0)

  29. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z

  30. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z

  31. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

  32. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1; waitfor delay '0:0:15' --

  33. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1); waitfor delay '0:0:15' --

  34. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1 waitfor delay '0:0:15' --

  35. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1Znc41u63'; waitfor delay '0:0:15' --

  36. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1 OR 996=(SELECT 996 FROM PG_SLEEP(15))--

  37. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1) OR 24=(SELECT 24 FROM PG_SLEEP(15))--

  38. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1-1)) OR 354=(SELECT 354 FROM PG_SLEEP(15))--

  39. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1q675gJcl' OR 483=(SELECT 483 FROM PG_SLEEP(15))--

  40. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1TYzH3Did') OR 896=(SELECT 896 FROM PG_SLEEP(15))--

  41. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1dVjGrE4S')) OR 784=(SELECT 784 FROM PG_SLEEP(15))--

  42. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

  43. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

  44. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  45. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1'"

  46. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    @@oUzZD

  47. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  48. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  49. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  50. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  51. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  52. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  53. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  54. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  55. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  56. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  57. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  58. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  59. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  60. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  61. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  62. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  63. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  64. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  65. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  66. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  67. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  68. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  69. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  70. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  71. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  72. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  73. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  74. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  75. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  76. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  77. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  78. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  79. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  80. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  81. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  82. fnfOzvSR 2026/04/28 04:37 고유주소 고치기 답하기

    1

  83. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  84. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  85. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  86. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  87. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  88. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  89. fnfOzvSR'" 2026/04/28 04:38 고유주소 고치기 답하기

    1

  90. @@7BSQV 2026/04/28 04:38 고유주소 고치기 답하기

    1

  91. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  92. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  93. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  94. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  95. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  96. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  97. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  98. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  99. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  100. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  101. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  102. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  103. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  104. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  105. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  106. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  107. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  108. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  109. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  110. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  111. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  112. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  113. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  114. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  115. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  116. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  117. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  118. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  119. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  120. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  121. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  122. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  123. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  124. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  125. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

  126. fnfOzvSR 2026/04/28 04:38 고유주소 고치기 답하기

    1

2022/11/06미리보기 그림 - [SELinux] nginx: [emerg] bind() to 0.0.0.0:443 failed (13: Permission denied)

[SELinux] nginx: [emerg] bind() to 0.0.0.0:443 failed (13: Permission denied) (20)

2024/07/08미리보기 그림 - [PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway'

[PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway' (1)

2022/12/30미리보기 그림 - [SELinux] recv() failed (104: Connection reset by peer) while reading response header from upstream...

[SELinux] recv() failed (104: Connection reset by peer) while reading response header from upstream...

2022/08/20미리보기 그림 - [snap] cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon"

[snap] cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon" (135)

2023/02/20미리보기 그림 - [SELinux] failed to listen on UNIX socket: /var/run/memcached/memcached.sock: Permission denied

[SELinux] failed to listen on UNIX socket: /var/run/memcached/memcached.sock: Permission denied

2023/12/15미리보기 그림 - [openssh] [SELinux] Cannot bind any address

[openssh] [SELinux] Cannot bind any address (126)