Question

我正在尝试在systemd服务中运行SSH命令。尽管我设置为运行命令fedora的用户具有该命令所需的一切权限（通过在登录的shell中手动运行该命令而不发生故障以及对文件进行权限检查来验证），但它仍会为用户提供权限错误被拒绝。

[Unit]
Description=AutoSSH tunnel
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/ssh -f -TN -L 3333:localhost:3333 -o "ExitOnForwardFailure yes" -o "ServerAliveInterval 60" -i /home/fedora/.ssh/id_rsa ubuntu@server
ExecStop=/usr/bin/pkill -f 3333:localhost:3333
Restart=always
RestartSec=10
User=fedora
Group=fedora

[Install]
WantedBy=multi-user.target

错误消息：

Oct 16 11:10:47 Lenovoserver systemd[2318595]: autossh-tunnel.service: Failed to execute command: Permission denied
Oct 16 11:10:47 Lenovoserver systemd[2318595]: autossh-tunnel.service: Failed at step EXEC spawning /usr/bin/ssh: Permission denied

权限检查：

-rwxr-xr-x. 1 root root 808832 Oct  9  2019 /usr/bin/ssh

fedora用户有权执行/usr/bin/ssh

-rw-------. 1 fedora fedora 2610 Jan  3  2020 /home/fedora/.ssh/id_rsa

fedora用户具有对其私钥的读取权限。

我做错什么了吗，或者这是一个systemd错误？

Answer 1

可能是 SELinux ，新的ssh端口必须在selinux中注册。
冷杉会通过暂时禁用selinux来检查服务是否正常运行，如果可以正常工作，请按照以下步骤向slinux添加ssh端口。

# Check selinux status
sestatus

# Disable selinux temporarily
setenforce 0

# Check selinux ssh port 
semanage port -l | grep ssh
ssh_port_t                     tcp      22

# Add selinux ssh port 
sudo semanage port -a -t ssh_port_t -p tcp 3333

# Check selinux ssh port 
semanage port -l | grep ssh
ssh_port_t                     tcp      22, 3333

systemd服务：无法执行命令：权限被拒绝

1 个答案: