FAQ系列 | 启用SELinux后,PHP连接MySQL异常
2017-04-13 00:00
393 查看
同事报告一起奇怪的现象,一个最简单的测试PHP代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql。
我协助查看了下,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:
无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决。
而如果用命令行人工连接MySQL,则一切正常。
问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制。想来想去,唯有SELinux的因素会导致这个问题。
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
现在明白了,原来是SELinux限制了httpd对外访问的权限。将其开启即可:
如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
--------------------------------------分割线--------------------------------------
知数堂 (http://zhishuedu.com)培训是由资深MySQL专家叶金荣、吴炳锡联合推出的专业优质培训品牌,主要有MySQL DBA实战优化和Python运维开发课程,是业内最有良心、最有品质的培训课程。
本文出自 “老叶茶馆” 博客,请务必保留此出处http://imysql.blog.51cto.com/1540006/1879758
我协助查看了下,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决。
而如果用命令行人工连接MySQL,则一切正常。
问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制。想来想去,唯有SELinux的因素会导致这个问题。
getsebool -a|grep -i httpd
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
getsebool -a|grep -i httpd_can_network_connect httpd_can_network_connect --> off
现在明白了,原来是SELinux限制了httpd对外访问的权限。将其开启即可:
setsebool -P httpd_can_network_connect=1
如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
# This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. #SELINUX=enforcing #把设置改为disabled SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
[root@imysql~]# setenforce 0 setenforce: SELinux is disabled
--------------------------------------分割线--------------------------------------
知数堂 (http://zhishuedu.com)培训是由资深MySQL专家叶金荣、吴炳锡联合推出的专业优质培训品牌,主要有MySQL DBA实战优化和Python运维开发课程,是业内最有良心、最有品质的培训课程。
本文出自 “老叶茶馆” 博客,请务必保留此出处http://imysql.blog.51cto.com/1540006/1879758
相关文章推荐
- FAQ系列 | 启用SELinux后,PHP连接MySQL异常
- MySQL 中文网 [MySQL FAQ]启用SELinux后,PHP连接MySQL异常
- [MySQL FAQ]系列 -- php无法连接mysql
- [MySQL FAQ]系列 -- php无法连接mysql
- 启用selinux后,php访问网络异常
- [MySQL FAQ]系列 -- 如何设定连接服务器时的字符集
- [MySQL FAQ]系列 -- 如何设定连接服务器时的字符集
- [MySQL FAQ]系列 -- 如何利用触发器实现账户权限审计
- Tomcat+MySQL应用中连接超时造成各种异常情况的处理
- [MySQL FAQ]系列 -- mysql是否支持跨库事务
- [MySQL FAQ]系列 -- 如何更改MySQL的默认字符集
- [MySQL FAQ]系列 -- 如何为一个数据库指定字符集
- php与MySQL、PostgreSQL的连接设置
- [MySQL FAQ]系列 -- 如何避免repair with keycache
- [MySQL FAQ]系列 -- slave上如何保证只读
- [MySQL FAQ]系列 -- 如何为一个字段指定字符集
- php连接mysql测试和配置
- [MySQL FAQ]系列 -- 如何为一个数据表指定字符集
- [ASP/PHP/JSP]MySQL5.0中文问题及JDBC数据库连接和JSP汉字编码问题解决方法总结