[請教]selinux會對系統(tǒng)的網(wǎng)絡(luò)服務(wù)造成不良影響么？

liucen

事情是這樣，我公司的squid代理服務(wù)上還運行著named服務(wù)。我覺得named狀態(tài)有異，懷疑與啟用了selinux有關(guān)，于是就把代理上的selinux從enforcing調(diào)整成了permissive。結(jié)果立刻服務(wù)器上所有的網(wǎng)絡(luò)服務(wù)都連不上了。從其他的機器telnet服務(wù)器各個服務(wù)相應(yīng)的端口，都報告連不上服務(wù)器，原因說是找不到路由。但是可以從外界ping通，也能ssh登陸系統(tǒng)。在我disable掉了selinux并重啟之后，服務(wù)器恢復(fù)。查看/var/log/message的日志，這期間沒有任何與selinux沖突、被selinux禁止的記錄。所以我無法想象selinux是怎樣使得服務(wù)器網(wǎng)絡(luò)處于一種沒有路由的狀態(tài)。