错误信息 connect() to 127.0.0.1:8000 failed (13: Permission denied)解决办法

错误信息 connect() to 127.0.0.1:8000 failed (13: Permission denied) 通常表示 Nginx 被阻止连接到运行在端口 8000 上的 Django 应用程序。这可能由于多个原因导致，最常见的是 SELinux 或防火墙设置的问题。

1. SELinux 配置

CentOS 通常启用 SELinux（Security-Enhanced Linux），它可能会限制像 Nginx 这样的服务与同一台机器上运行的其他服务进行网络连接。

要解决此问题，您可以调整 SELinux 策略：

1.1 允许 Nginx 进行网络连接

您需要启用允许 Nginx 进行网络连接的 SELinux 布尔值：

sudo setsebool -P httpd_can_network_connect 1

• -P 使更改在重启后仍然有效。
• httpd_can_network_connect 是允许 Nginx（以及其他 Web 服务器）发起网络连接的 SELinux 布尔值。

1.2 检查 SELinux 状态

您可以检查当前 SELinux 的状态及其布尔值：

sestatus

这将显示 SELinux 是否处于强制模式或宽容模式，以及哪些布尔值已设置。确保 httpd_can_network_connect 已启用。

2. 防火墙配置

尽管错误信息更可能与 SELinux 有关，但也有必要确保防火墙没有阻止连接。

2.1 检查防火墙规则

确保防火墙允许端口 8000 上的流量（尽管通常这会导致不同的错误）：

sudo firewall-cmd --permanent --add-port=8000/tcp
sudo firewall-cmd --reload

3. 再次测试 Nginx 配置

在进行这些更改后，重启 Nginx 并测试配置：

sudo nginx -t
sudo systemctl reload nginx

4. 检查其他问题

如果问题仍然存在，您可以尝试以下步骤：

• 检查 Nginx 和 SELinux 日志：如果 SELinux 仍在阻止某些操作，日志将提供更多详细信息：

  sudo tail -f /var/log/audit/audit.log
  

  查找与 Nginx（nginx）和 SELinux 拒绝（AVC 条目）相关的日志。

• 暂时禁用 SELinux：如果您怀疑是 SELinux 问题但不确定，可以暂时禁用 SELinux 以查看问题是否解决（不建议在生产环境中这样做）：

  sudo setenforce 0
  

  然后测试您的站点。如果在禁用 SELinux 后网站正常工作，那么问题肯定与 SELinux 策略有关。

  要重新启用 SELinux 强制模式：

  sudo setenforce 1
  

总结

当 Nginx 尝试连接到端口 8000 上的 Django 应用程序时，出现 Permission denied 错误通常是由于 SELinux 阻止了连接。通过将 SELinux 布尔值 httpd_can_network_connect 设置为 1，您可以允许 Nginx 连接到您的应用程序。确保您的防火墙设置也正确，并且 SELinux 没有阻止任何必要的连接。应用这些更改后，Nginx 应该能够成功地代理到您的 Django 应用程序。