使用SSH登录Linux实例时secure日志显示“failed to create session access denied”

问题描述

使用SSH登录Linux实例时闪退，在/var/log/secure日志中显示以下信息。

failed to create session access denied

同时在登录界面还能看到提示以下信息。

/bin/bash: Permission denied

问题原因

由于开启了SELinux，一般情况下开启SELinux会提高系统的安全性，但是会破坏操作系统的文件，从而造成系统异常。

解决方案

阿里云提醒您：

• 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
• 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
• 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

1. 执行以下命令检查SELINUX参数是否设置为disabled。

   cat /etc/sysconfig/selinux | grep SELINUX

2. 执行以下命令编辑配置文件，并将SELINUX参数设置为disabled，然后重启实例。

   vi /etc/sysconfig/selinux

适用于

• 云服务器ECS