在我的 CentOS 7 系统上，我试图运行需要 TLS 的 dovecot。为此，我创建了我的私钥和证书
[root@homeserver /]# ls -lZ indernet/cert/homeserver.*
-r--r--r--. root certuser system_u:object_r:default_t:s0 indernet/cert/homeserver.crt
-r--r-----. root certuser system_u:object_r:default_t:s0 indernet/cert/homeserver.key
[root@homeserver /]#
为了让 dovecot 实际加载文件，我确保 /etc/dovecot/conf.d/10-ssl.conf 包含这些行：
ssl=required
ssl_key=</indernet/cert/homeserver.key
ssl_cert=</indernet/cert/homeserver.crt
有问题的部分：Dovecot 无法启动，失败并出现以下错误：
dovecot: doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/10-ssl.conf line 14: ssl_key: Can't open file /indernet/cert/homeserver.key: Permission denied
我尝试修改证书和密钥的文件权限（根据https://doc.dovecot.org/configuration_manual/dovecot_ssl_configuration/ ，这不应该是必需的），甚至是 777 并且没有任何变化。有人建议我这可能是 SELinux 阻止了访问，我配置了 unconfined_u:object_r:default_t:s0 以及 system_u:object_r:default_t:s0，如上所示。没变。
现在令人惊讶的部分：我非常好奇并编辑了 /usr/lib/systemd/system/dovecot.service 以包含
ExecStart=/bin/strace /usr/sbin/dovecot
然后在 /var/log/messages 我可以看到证书和密钥被访问和加载。和鸽舍的作品。但是当我再次删除 strace 时，我遇到了同样的问题。
这里可能发生了什么？
无法读取密钥，因为 SELinux 拒绝访问它们。
要解决此问题，请将密钥复制（使用
cp或mv -Z）到 SELinux 期望存储 TLS 密钥和证书的目录，即/etc/pki/tls及其子目录。cp如果您使用或，新文件将具有正确的 SELinux 上下文mv -Z。然后在 Dovecot 配置中更新文件的位置。