SELinux导致PHP连接MySQL异常Can't connect to MySQL server的解决方法
2024-08-23 15:34:16
原文摘自:http://www.jb51.net/article/52581.htm
这篇文章主要介绍了SELinux导致PHP连接MySQL异常Can't connect to MySQL server的解决方法,有2种,一是设置允许,二是关闭SELinux
一起奇怪的现象,一个最简单的测试PHP代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql。
查看证实,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:
代码如下:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决。
而如果用命令行人工连接MySQL,则一切正常。
问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制。思来想去,唯有SELinux的因素会导致这个问题。
法一:
代码如下:
getsebool -a|grep -i httpd
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
代码如下:
getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
httpd_can_network_connect --> off
现在明白了,原来是SELinux限制了httpd对外访问的权限。将其开启即可:
代码如下:
setsebool -P httpd_can_network_connect=1
法二:
如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
代码如下:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把设置改为disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把设置改为disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
代码如下:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
setenforce: SELinux is disabled
类似的还有samba服务也是有布尔值设置禁止了服务的开启
最新文章
- 国内优秀的Android资源
- 重新理解:ASP.NET 异步编程
- c#中按键小技巧
- 【WP 8.1开发】推送通知测试服务端程序
- make:cc 命令未找到的解决方法
- Google上的Cookie Matching
- struts2 访问国际化资源 <;s:text>;作为属性
- vs2015无法解析外部符号__imp__fprintf
- Bootstrap 分页插件 ajax获取数据显示
- (转)Css样式兼容IE6,IE7,FIREFOX的写法
- Jquery常用方法(转)
- git的一些常见命令
- Log4Net五部曲
- 非阻塞connect:Web客户程序
- 使用kubeadm部署Kubernetes集群
- linux压缩、解压缩和归档工具
- spark集群的简单测试和基础命令的使用
- mybatis foreach中collection的三种用法
- Spring Boot日志管理
- linux zip命令
热门文章
- JindoFS解析 - 云上大数据高性能数据湖存储方案
- Python--MySql(主键的创建方式、存储引擎、存储过程、索引、pymsql)
- hibernate 双向1对多
- UNP学习第五章
- Spring 容器中bean的加载过程
- delphi中SendMessage使用说明
- 2018icpc沈阳/gym101955 J How Much Memory Your Code Is Using? 签到
- Apache2.2+mod_encoding解决URL中文编码问题
- JS-ValidForm:介绍
- HTML5: HTML5 语义元素