溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

啟用selinux后,php訪問網(wǎng)絡(luò)異常

發(fā)布時間:2020-06-25 13:57:11 來源:網(wǎng)絡(luò) 閱讀:744 作者:jalyzjs 欄目:web開發(fā)

apache03的訪問測試連接http://admin.lt.mopgaming.com/auth/admin/login

ping和telnet指定相應(yīng)端口測試能夠成功,

但是在防火墻開通,memcached和redis相應(yīng)端口都已經(jīng)放通的情況下,仍然測試連接不成功。

報錯:{"message":"Permission denied [tcp:\/\/198.44.240.242:6379]","code":5000,"data":null}{"message":"Undefined index: _sf2_meta","code":5000,"data":null}


問題原因開啟selinux

getsebool -a |grep httpd

[transfor@cp-apache03 ~]$ getsebool -a |grep -i httpd

httpd_anon_write --> off

httpd_builtin_scripting --> on

httpd_can_check_spam --> off

httpd_can_connect_ftp --> off

httpd_can_connect_ldap --> off

httpd_can_connect_mythtv --> off

httpd_can_connect_zabbix --> off

httpd_can_network_connect --> off

httpd_can_network_connect_cobbler --> off

httpd_can_network_connect_db --> off

httpd_can_network_memcache --> off

httpd_can_network_relay --> off

httpd_can_sendmail --> off

httpd_dbus_avahi --> off

httpd_dbus_sssd --> off

。。。

可以看到selinux限制httpd對外訪問的權(quán)限

setsebool -P httpd_can_network_connect=1

即時生效,可以訪問


或者,對selinux不熟悉,直接關(guān)閉selinux

setenforce 0    即時生效

getenforce 

或者

/etc/sysconfig/selinux

    SELINUX=disabled直接關(guān)閉,重啟生效




向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI