阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

启用SELinux后PHP远程连接MySQL异常

207次阅读
没有评论

共计 1132 个字符,预计需要花费 3 分钟才能阅读完成。

一个最简单的测试 PHP 代码,在测试环境很正常,但是在正式环境下,无论用何种方式 (tcp/ip、unix socket) 都无法连接 MySQL。

 Could not connect: Can’t connect to MySQL server on ‘MYSQL.SERVER’ (13) 
无论如何修改 MySQL 的授权,或者调整 php.ini 中关于 MySQL 的设置,或者修改 MySQL 的监听网口,都无法解决。
而如果用命令行人工连接 MySQL,则一切正常。
 
问题看起来像是 php(with apache)不被允许连接 MySQL,但是防火墙也没有限制。想来想去,唯有 SELinux 的因素会导致这个问题。
 
$ getsebool -a|grep -i httpd 
可以看到这里设置了 httpd 进程的许可模式,再仔细看一下,有一个选项:
 
$ getsebool -a|grep -i httpd_can_network_connect 
$ httpd_can_network_connect –> off 
现在明白了,原来是 SELinux 限制了 httpd 对外访问的权限。将其开启即可:
 
setsebool -P httpd_can_network_connect=1 
如果对 SELinux 不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
 
# This file controls the state of SELinux on the system. 
# SELINUX= can take one of these three values: 
#    enforcing – SELinux security policy is enforced. 
#    permissive – SELinux prints warnings instead of enforcing. 
#    disabled – No SELinux policy is loaded. 
#SELINUX=enforcing 
# 把设置改为 disabled 
SELINUX=disabled 
# SELINUXTYPE= can take one of these two values: 
#    targeted – Targeted processes are protected, 
#    mls – Multi Level Security protection. 
SELINUXTYPE=targeted 
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
 
[root@imysql~]# setenforce 0 
setenforce: SELinux is disabled 

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-02/141057.htm

正文完
星哥玩云-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-22发表,共计1132字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中