linux selinux 选项导致的permit 错误

error while loading shared libraries: $ORACLE_HOME/lib/libnnz10.so: cannot restore segment prot after reloc: Permission denied

最后的Permission denied显示,初步认为是系统安全屏蔽了oracle执行某些执行动作。
于是检查系统防火墙iptables,已经关闭,于是想到了Selinux,

[root@localhost ~]# more /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted

看来是selinux的缘故,关掉selinux试试!

修改SELINUX=disabled,然后重启系统才能生效,或者执行:setenforce 0,立即生效。

果然,关闭selinux后,sqlplus可以正常登陆了。

其实在上面出现Permission denied
时,也可以执行

#chcon -t texrel_shlib_t $ORACLE_HOME/lib/*.so

问题也可以得到解决,至于chcon可以看看selinux方面的命令即可明白了!

### CentOS 7 中 'Connection Closed By Foreign Host' 的解决方案 在 CentOS 7 系统中遇到 `connection is closed by foreign host` 错误通常是由多种原因引起的,包括防火墙配置不当、SELinux 设置冲突以及服务未正常运行等。以下是针对该问题的具体分析和解决方法: #### 1. 防火墙配置检查 CentOS 7 默认使用 `firewalld` 来管理网络流量。如果目标端口被阻止,则可能导致连接失败。 - 使用以下命令查看当前开放的端口: ```bash firewall-cmd --list-all ``` - 如果需要允许特定的服务(如 HTTP 或 MySQL),可以执行以下命令: ```bash firewall-cmd --add-service=http --permanent firewall-cmd --reload ``` 确保相关服务已正确添加并启用[^1]。 #### 2. SELinux 设置调整 SELinuxLinux 系统中的安全模块,默认情况下可能会限制某些进程的行为。可以通过临时禁用来测试其影响,并根据需求永久修改配置文件。 - 暂时关闭 SELinux 测试效果: ```bash setenforce 0 ``` - 修改 `/etc/selinux/config` 文件以实现长期更改: ```bash sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config reboot ``` 注意:建议仅在确认必要时才完全禁用 SELinux;否则应通过布尔值调整具体行为[^2]。 #### 3. 网络接口与 IP 地址验证 错误也可能源于不正确的网络配置或虚拟网卡设置。对于多网卡环境下的别名地址分配需特别留意。 - 创建新的网络脚本副本用于定义额外的逻辑设备名称(例如 eth0:0): ```bash cd /etc/sysconfig/network-scripts/ cp ifcfg-eth0 ifcfg-eth0:0 vim ifcfg-eth0:0 ``` - 编辑新创建的文件内容如下所示: ```plaintext DEVICE=eth0:0 TYPE=Ethernet ONBOOT=yes NM_CONTROLLED=no BOOTPROTO=static IPADDR=<Your Secondary IP> NETMASK=<Subnet Mask> GATEWAY=<Gateway Address> DNS1=<Primary DNS Server> ``` 保存退出后重启网络服务使改动生效[^3]。 #### 4. Postfix 和 SASL 认证排查 当邮件服务器涉及外部客户端访问时,SMTP 身份验证机制可能成为障碍之一。请核查 postfix 主要参数设定是否满足实际应用场景的要求。 - 打开 main.cf 添加或者更新下列选项: ```plaintext smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_security_options = noanonymous ``` 完成编辑之后记得重载postfix守护程序让变动即时反映出来[^4]。 --- ### 总结 以上措施涵盖了从基础层面至高级功能的不同角度来处理 “connection is closed by foreign host” 这类常见难题。实施过程中务必逐一尝试每一步骤直至现象消失为止。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值