MYSQL数据库SELinux导致PHP连接MySQL异常Can't connect to M
《MYSQL数据库SELinux导致PHP连接MySQL异常Can't connect to MySQL server的解决方法》要点: MYSQL入门同事报告一起奇怪的现象,一个最简单的测试PHP代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql. MYSQL入门我协助查看了下,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似: 无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决. MYSQL入门而如果用命令行人工连接MySQL,则一切正常. MYSQL入门问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制.想来想去,唯有SELinux的因素会导致这个问题. MYSQL入门可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项: httpd_can_network_connect --> off 现在明白了,原来是SELinux限制了httpd对外访问的权限.将其开启即可: 代码如下: setsebool -P httpd_can_network_connect=1 如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭: 代码如下: # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: #???? enforcing - SELinux security policy is enforced. #???? permissive - SELinux prints warnings instead of enforcing. #???? disabled - No SELinux policy is loaded. #SELINUX=enforcing #把设置改为disabled SELINUX=disabled # SELINUXTYPE= can take one of these two values: #???? targeted - Targeted processes are protected, #???? mls - Multi Level Security protection. SELINUXTYPE=targeted 然后重启操作系统,即可生效. 或者,直接执行命令,可在线生效: 代码如下: [root@imysql~]# setenforce 0 setenforce: SELinux is disabled (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |