凯发娱发k8

selinux导致php连接mysql异常can't connect to mysql server的解决方法 -凯发娱发k8

2023-08-17,,

原文摘自:http://www.jb51.net/article/52581.htm

这篇文章主要介绍了selinuxphp连接mysqlcan't connect to mysql server的解决方法,有2种,一是设置允许,二是关闭selinux

一起奇怪的现象,一个最简单的测试php代码,在测试环境很正常,但是在正式环境下,无论用何种方式(tcp/ip、unix socket)都无法连接mysql。

查看证实,确实如此,无论是指定ip、端口的tcp/ip方式连接,或者是用unix socket方式连接,报错信息都类似:

代码如下:

could not connect: can't connect to mysql server on 'mysql.server' (13)

无论如何修改mysql的授权,或者调整php.ini中关于mysql的设置,或者修改mysql的监听网口,都无法解决。

而如果用命令行人工连接mysql,则一切正常。

问题看起来像是php(with apache)不被允许连接mysql,但是防火墙也没有限制。思来想去,唯有selinux的因素会导致这个问题。

法一:

代码如下:

getsebool -a|grep -i httpd
可以看到这里设置了httpd进程的许可模式,再仔细看一下,有一个选项:
代码如下:

getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
现在明白了,原来是selinux限制了httpd对外访问的权限。将其开启即可:
代码如下:

setsebool -p httpd_can_network_connect=1
法二:
如果对selinux不熟悉,也可以直接修改系统配置文件 /etc/sysconfig/selinux,全局关闭:
代码如下:

# this file controls the state of selinux on the system.
# selinux= can take one of these three values:
#     enforcing - selinux security policy is enforced.
#     permissive - selinux prints warnings instead of enforcing.
#     disabled - no selinux policy is loaded.
#selinux=enforcing
#把设置改为disabled
selinux=disabled
# selinuxtype= can take one of these two values:
#     targeted - targeted processes are protected,
#     mls - multi level security protection.
selinuxtype=targeted

然后重启操作系统,即可生效。
或者,直接执行命令,可在线生效:

代码如下:

[root@imysql~]# setenforce 0
setenforce: selinux is disabled
 
类似的还有samba服务也是有布尔值设置禁止了服务的开启

selinux导致php连接mysql异常can't connect to mysql server的解决方法的相关教程结束。

网站地图