下面记录一下防火墙启动失败问题排查和解决的过程。防火墙启动失败的错误信息如下:
ERROR: Exception DBusException: org.freedesktop.DBus.Error.AccessDenied: Conn...n file
比较郁闷的地方是之前防火墙是正常启动的,后面不知道服务器修改了什么配置,导致了现在防火墙启动失败。
网上有资料说是Centos7操作系统systemd版本太低存在bug,但是之前防火墙是正常启动的,而且systemd的版本比存在bug的版本高,所以排除了操作系统bug的问题。
另外一些资料说防火墙的启动是依赖dbus和polkit服务,如果这两个服务没有正常的启动的话,防火墙是无法启动的。查看了服务器的dbus和polkit服务是启动的,但是dbus服务存在错误信息,如下图所示。
dbus服务存在错误信息,会不会是因为这个错误信息导致防火墙启动失败??
接着进一步去看一下dbus服务的相关配置文件,配置文件的目录是【/etc/dbus-1/system.d 】,进入到这个目录后,发现有一个防火墙相关的配置文件;如下图示
打开这个文件【FirewallD.conf】看一下里面的配置信息;看到根用户名称还是root(Linux操作系统默认的根用户名都是root),之前因为安全原因,增加根用户被暴力破解的难度,已经把根用户重命名了。
尝试一下吧这个配置文件中的根用户名称改为 重命名后的名称,然后重启防火墙,居然就可以正确启动了!!!
至此,防火墙启动失败的问题就解决了。