Přeskočit na obsah
lurycz Blog programátora
Linux čtení 1 min upraveno 28. 8. 2026

Nevysvětlitelný problém s oprávněním souboru aneb SELinux

Potřeboval jsem nainstalovat aplikaci „barman“ (Aplikace pro zálohování a případné obnovení PostgreSQL). Aplikace pro svoje fungování využívá rsync spojený pomocí ssh. Vhodné nastavení je tedy přes RSA klíče kdy mají zálohované servery stejný veřejný i privátní klíč,…

Potřeboval jsem nainstalovat aplikaci „barman“ (Aplikace pro zálohování a případné obnovení PostgreSQL).
Aplikace pro svoje fungování využívá rsync spojený pomocí ssh. Vhodné nastavení je tedy přes RSA klíče kdy mají zálohované servery stejný veřejný i privátní klíč, aby odpadl problém s přihlašováním.
Při aplikaci veřejného klíče pro použití ssh serveru nastal problém a to ten, že sshd klíč neviděl (respektive tvrdil, že k němu nemá práva, která dle všech složkových výpisů měl).

Error: Could not open keyfile ‚/var/lib/barman/.ssh/authorized_keys‚: Permission denied

Řešení bylo nakonec velice jednoduché (nehledě na to že přes všechny snahy mi řešení trvalo skoro pět hodin) a to vypnout SELinux
Vypnout se dá v souboru /etc/sysconfig/selinux přepnutím hodnoty SELINUX=disabled z původní SELINUX=permissive nebo SELINUX=enforcing.
Můj původní předpoklad byl, že jsou špatná práva na složku nebo přímo soubory, bohužel toto se nepotvrdilo. Poté co jsem zavětřil informaci (při googlování) že by se mohlo jednat o problém s SELinux-em tak jsem našel i toto řešení restorecon -R -v ~/.ssh nicméně při mém štěstí příkaz nevypsal žádný výstup a také nic neudělal respektive nic pozitivního.

Prozatím jsem se s tím že SELinux je už od instalace v systému, setkal pouze u CentOS respektive Fedora-based systémech.
Tímto netvrdím, že by to bylo až takové zlo ale prozatím je to „novinka“ a spoustu lidí odradí první a většinou špatná zkušenost..

Doporučuji přečíst o co se vlastně jedná – SELinux na abclinuxu.cz

Dál k tématu

Diskuse

Zatím tu nikdo nediskutuje.

Napsat příspěvek

Diskutovat můžete i bez účtu. S registrací se ale příspěvek zveřejní hned a nemusíte pokaždé vyplňovat jméno. Účet už máte? Přihlaste se.

Nezveřejňuje se, slouží jen k ověření.

Podporuje zápis Texy: **tučně**, *kurzíva*, odrážky, odkazy.