SELinux導(dǎo)致PHP連接MySQL異常Can't connect to MySQL server的解決方法
同事報告一起奇怪的現(xiàn)象,一個最簡單的測試PHP代碼,在測試環(huán)境很正常,但是在正式環(huán)境下,無論用何種方式(tcp/ip、unix socket)都無法連接mysql。
我協(xié)助查看了下,確實如此,無論是指定IP、端口的tcp/ip方式連接,或者是用unix socket方式連接,報錯信息都類似:
無論如何修改MySQL的授權(quán),或者調(diào)整php.ini中關(guān)于MySQL的設(shè)置,或者修改MySQL的監(jiān)聽網(wǎng)口,都無法解決。
而如果用命令行人工連接MySQL,則一切正常。
問題看起來像是php(with apache)不被允許連接MySQL,但是防火墻也沒有限制。想來想去,唯有SELinux的因素會導(dǎo)致這個問題。
可以看到這里設(shè)置了httpd進程的許可模式,再仔細看一下,有一個選項:
httpd_can_network_connect --> off
現(xiàn)在明白了,原來是SELinux限制了httpd對外訪問的權(quán)限。將其開啟即可:
如果對SELinux不熟悉,也可以直接修改系統(tǒng)配置文件 /etc/sysconfig/selinux,全局關(guān)閉:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把設(shè)置改為disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
然后重啟操作系統(tǒng),即可生效。
或者,直接執(zhí)行命令,可在線生效:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
相關(guān)文章
MySQL存儲引擎MyISAM與InnoDB區(qū)別總結(jié)整理
今天小編就為大家分享一篇關(guān)于MySQL存儲引擎MyISAM與InnoDB區(qū)別總結(jié)整理,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2019-03-03解決Linux下Tomcat向MySQL插入數(shù)據(jù)中文亂碼問題
本文給大家介紹的是如何解決win平臺下開發(fā)的項目移植到Linux平臺后,向MySQL插入數(shù)據(jù)時中文出現(xiàn)亂碼的問題,非常的簡單實用,有需要的小伙伴可以參考下2018-04-04Mysql支持的數(shù)據(jù)類型(列類型總結(jié))
MySQL支持大量的列類型,它可以被分為3類:數(shù)字類型、日期和時間類型以及字符串(字符)類型。本節(jié)首先給出可用類型的一個概述,并且總結(jié)每個列類型的存儲需求,然后提供每個類中的類型性質(zhì)的更詳細的描述2016-12-12