MySQL 中文网 [MySQL FAQ]启用SELinux后,PHP连接MySQL异常
来源:互联网 发布:mac玩天涯明月刀 编辑:程序博客网 时间:2024/06/07 10:11
来源:http://imysql.com
同事报告一起奇怪的现象,一个最简单的测试PHP代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql。
我协助查看了下,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决。
而如果用命令行人工连接MySQL,则一切正常。
问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制。想来想去,唯有SELinux的因素会导致这个问题。
getsebool -a|grep -i httpd
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
getsebool -a|grep -i httpd_can_network_connecthttpd_can_network_connect --> off
现在明白了,原来是SELinux限制了httpd对外访问的权限。将其开启即可:
setsebool -P httpd_can_network_connect=1
如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - No SELinux policy is loaded.#SELINUX=enforcing#把设置改为disabledSELINUX=disabled# SELINUXTYPE= can take one of these two values:# targeted - Targeted processes are protected,# mls - Multi Level Security protection.SELINUXTYPE=targeted
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
[root@imysql~]# setenforce 0setenforce: SELinux is disabled
0 0
- MySQL 中文网 [MySQL FAQ]启用SELinux后,PHP连接MySQL异常
- 启用SELinux后PHP远程连接MySQL异常
- Mysql中文字符FAQ
- mysql 连接php中文乱码
- MySQL jdbc连接异常信息中文乱码
- php启用mysql后容易忘记的一项
- PHP mysql 数据库导出后中文乱码
- MySQL数据库启用远程连接
- mysql FAQ
- php连接mysql中文乱码问题
- 1.PHP连接mysql中文乱码问题
- 解决selinux禁止httpd连接mysql
- hive连接mysql异常
- python连接Mysql异常
- Mysql Php连接mysql总结
- mysql 连接设置中文
- php mysql 中文乱码
- PHP+Mysql中文问题
- mysql绑定参数bind_param原理以及防SQL注入
- 【linux c开发】GCC 编译链接后找不到动态库
- GCS shadows traversed, 4001 replayed
- 观察者模式
- iOS 加载图片选择imageNamed 方法还是 imageWithContentsOfFile?
- MySQL 中文网 [MySQL FAQ]启用SELinux后,PHP连接MySQL异常
- DBA常用脚步汇总
- 爱译社
- 【机房收费系统】--总结
- PHP底层工作原理
- TranslateAnimation动画结束后位置闪烁问题
- mysql创建定时任务
- TranslateAnimation详解
- Mac下cocos2dx-3.2+Xcode环境配置和项目创建