当前位置:Gxlcms >
mysql >
SELinux导致PHP连接MySQL异常Can'tconnecttoMySQLserver的解决方法
SELinux导致PHP连接MySQL异常Can'tconnecttoMySQLserver的解决方法
时间:2021-07-01 10:21:17
帮助过:35人阅读
同事报告一起奇怪的现象,一个最简单的测试PHP代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql。
我协助查看了下,确实如此,无论是指定IP、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:
代码如下:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
无论如何修改MySQL的授权,或者调整php.ini中关于MySQL的设置,或者修改MySQL的监听网口,都无法解决。
而如果用命令行人工连接MySQL,则一切正常。
问题看起来像是php(with apache)不被允许连接MySQL,但是防火墙也没有限制。想来想去,唯有SELinux的因素会导致这个问题。
代码如下:
getsebool -a|grep -i httpd
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
代码如下:
getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
现在明白了,原来是SELinux限制了httpd对外访问的权限。将其开启即可:
代码如下:
setsebool -P httpd_can_network_connect=1
如果对SELinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
代码如下:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把设置改为disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:
代码如下:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
您可能感兴趣的文章:
- MySQL抛出Incorrect string value异常分析
- MySql存储过程异常处理示例代码分享
- php更新mysql后获取影响的行数发生异常解决方法
- MySQL异常处理浅析
- MySQL存储过程中一些基本的异常处理教程
- MySQL存储过程的异常处理方法
- 简单解析MySQL中的cardinality异常
- 如何解决安装MySQL5.0后出现1607异常
- 分析一个MySQL的异常查询的案例
- MySQL定义异常和异常处理详解