zzw原创_解决Could not chdir to home directory /test/bdctool: Permission denied一例

1、用命令新建一用户 adduser -d /test/bdctool  -m bdctool

2、用新用户登录，报错：Could not chdir to home directory /test/bdctool: Permission denied

Last login: Wed Apr 11 17:43:27 2018 from 10.1.26.41
Could not chdir to home directory /test/bdctool: Permission denied

3、但是同样一台机器，有的用户可以正常登录，却没有报这个错。比如用户sims20(其home目录为/opt/aspire/product/sims20)

4、查了一下资料，大约是与SELINUX相关

5、看一下可以正常登录及会报错用户的home目录的安全上下文

[root@sv09135 test]# ls   -Z -d  /opt/aspire/product/sims20
drwxrwxrwx. sims20 sims20 system_u:object_r:usr_t:s0       /opt/aspire/product/sims20

[root@sv09135 test]# ls   -Z -d  /test/bdctool
drwx------. bdctool bdctool system_u:object_r:default_t:s0       /test/bdctool

还是有区别的，出问题的类型为default_t，而正常的却是usr_t

6、改一下吧，将出问题的也改为usr_t

[root@sv09135 test]# chcon  -t usr_t  /test/bdctool

查一下，改过来了
[root@sv09135 test]# ls   -Z -d  /test/bdctool
drwx------. bdctool bdctool system_u:object_r:usr_t:s0       /test/bdctool

7、再次用bdctool用户以SSH方式登录，问题还在，没解决

  Last login: Wed Apr 11 17:44:45 2018 from 10.1.26.41
Could not chdir to home directory /test/bdctool: Permission denied
[bdctool@sv09135 /]$

8、看一下正常用户sims20用户家目录所有上级目录的安全上下文件

[root@sv09135 test]# ls  -Z -d  /opt  /opt/aspire  /opt/aspire/product
drwxr-xr-x. root root system_u:object_r:usr_t:s0       /opt
drwxrwxrwx. root root unconfined_u:object_r:usr_t:s0   /opt/aspire
drwxrwxrwx. root root unconfined_u:object_r:usr_t:s0   /opt/aspire/product

 都是usr_t

9、再看一下出问题的bdctool用户的所有上级目录的安全上下文

[root@sv09135 test]# ls  -Z -d  /test  /test/bdctool
drwxr-xr-x. root    root    system_u:object_r:default_t:s0   /test
drwx------. bdctool bdctool system_u:object_r:usr_t:s0       /test/bdctool

  上级目录还是default_t

10、将上级目录test目录也改也下吧

[root@sv09135 test]# chcon -t usr_t  /test

查一下，修改成功了

[root@sv09135 test]# ls  -Z -d  /test  /test/bdctool
drwxr-xr-x. root    root    system_u:object_r:usr_t:s0       /test
drwx------. bdctool bdctool system_u:object_r:usr_t:s0       /test/bdctool

11、再次用bdctool用户以SSH方式登录，问题解决了，原来从根目录开始每一级目录都要改

Last login: Wed Apr 11 17:55:17 2018 from 10.1.26.41
[bdctool@sv09135 ~]$