CentOS: 将NGINX加到SELinux的允许名单

最新推荐文章于 2024-07-22 18:05:47 发布

原创最新推荐文章于 2024-07-22 18:05:47 发布 · 4.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#CENTOS NGINX

CentOS 专栏收录该内容

23 篇文章

订阅专栏

本文介绍了解决NGINX频繁出现502 Bad Gateway错误的方法，特别是当此问题由SELinux引起时。通过几个简单的步骤，将NGINX配置加入SELinux的允许名单，可以有效减少此类故障的发生。

用NGINX经常出现502 Bad gateway错误。一般来说是由于SELinux阻挡造成的。运行下面语句，把NGINX加入SELinux的允许名单，就会少些麻烦。

yum install policycoreutils-python
cat /var/log/audit/audit.log | grep nginx | grep denied | audit2allow -M mynginx
semodule -i mynginx.pp

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Dogfish

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

在开启 selinux 和配置防火墙的情况下安装和使用 nginx

galoiszhou的博客

02-10

2198

如果依然有问题，查看防火墙是否添加了端口，如果添加了，如果一切正常，那么考虑是。根据日志对应的处理, 如果还解决不了，继续。导致的错误，再次开启。

深入理解 SELinux：通过 Nginx 和 SSH 服务配置实践安全上下文与端口策略

2 条评论

Dogfish 2022.08.20
这是我自己做记录给自己看的。你完全可以不看的。我工作需要时拿来翻查的。

A✨✨Seven❤️� 2022.04.27
抄，抄，抄，一天到晚只会抄，就这好意思发原创

SELinux策略配置语言

miroku_it的专栏

01-02

7868

http://book.youkuaiyun.com/bookfiles/574/10057418866.shtml3.2 SELinux策略配置语言策略是一套指导SELinux安全引擎计算安全决策的规则，它定义了文件客体的类型、进程的域、使用限制进入域的角色及访问许可的规则表达式等。策略的源代码用SELinux配置语言进行描述。3.2.1 基本概念1．主体和客体主体（subject）

selinux权限问题

xiaolifeidaofirst的博客

05-30

3038

neverallow user_t shadow_t:file write; 这条neverallow规则可以有效地阻止我们在策略中添加一条允许user_t对类型为shadow_t的文件进行写操作的规则，如果添加了这样的规则在编译时就会报错，这条规则不会移除访问权，它只是会产生编译错误。我们在编写策略时，neverallow规则往往放在allow规则前面，首先声明哪些访问是明确地被拒绝的，然后再声明哪些访问是可以接受的，这样就可以预防我们人为出错了。 neverall...

nginx访问selinux权限问题

瑾

06-18

1192

今天在服务器上面安装phpcms，安装过程中提示不可写，于是设置了权限，但是依然是不可写的状态，想了下可能是selinux的问题设置了下sudo chcon -R -t httpd_sys_content_t phpcmstestok

Selinux给nginx静态文件授权目录

专注技术交流、咨询

08-26

884

Selinux给nginx静态文件授权目录背景：在我们安装好nginx之后，nginx默认访问题是OK的，但配置了自己的网页静态html之后，访问就变成了403，无法访问，检查了nginx所有权限都是对的，如（1）nginx启动用root，（2）网页html路径都存在，（3）网页html路径对应的nginx启动用户都有访问权限；这个时间自己的网页还报403，肯定是Selinux安全做了拦截

Nginx在Centos7下安装与使用干货教程

laolitou_1024的博客

07-22

1832

Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，以其占有内存少、并发能力强等特点，被广泛应用于各种网站中。本文所述过程为必要环节和主要参数，介绍的Nginx的安装和使用步骤都是干货。至于细节和扩展知识，各位可以额外去学习下。

centos8.5 安装nginx

羽之大公公的博客

04-19

801

【代码】centos8.5 安装nginx。

解决CentOs下SeLinux拦截nginx读取文件的问题

wv_feng的博客

09-09

2918

先看问题：在Oracle VM VirtualBox上安装centos 共享Windows上的文件夹做nginx的站点根目录发现nginx报403错误，读取不到文件在Ubuntu上直接把当前用户和nginx添加到vboxsf用户组就可以了，但是centos上却不行故障排除工具（系统自带）检测到了问题并给出了解决方案这一问题网上的答案都是说关掉selinux，但实际上

CentOS 6.5 安装Nginx 1.10.2 + MySQL 5.5.52 + PHP 5.5.38：防火墙配置与SELinux设置

在本篇文章中，我们将详细指导如何在 CentOS 6.5 系统上手动编译安装 Nginx 1.10.2 版本，以及配合 MySQL 5.5.52 和 PHP 5.5.38 的集成环境设置。首先，为了确保网络服务的顺畅运行，我们会进行防火墙配置，开启 80...

selinux 权限分析添加

day_runrun的博客

12-09

1988

##SELinux 拥有三个基本的操作模式 Disabled：禁用SELinux策略 Permissive：在Permissive模式下，SELINUX有效，但是即使你违反了策略，它让你继续操作，但是把你的违反的内容记录下来。在我们开发策略的时候非常的有用。相当于Debug模式。 Enforcing：当你违反了策略，你就无法继续操作下去。 sete...

记一次selinux权限添加

chen_yuyunfox的专栏

11-09

4021

selinux权限的原理之前有看过，一知半解，基本也没有修改过相关代码，这两天一次需求开发中临时需要添加一个selinux权限，大概咨询了下同事，自己搞了一下，居然一次成功了，记录下。需求开发需要在system_server进程中调用SystemProperties.set("vendor.mtk.xxx")设置一个vendor.mtk开头的属性，不适配selinux权限的话会报错导致开不了机。添加selinux权限的步骤： 1. 查看设备根目录的vendor_property_context.

Centos7 环境配置

小谷同学

11-03

2125

1.第一部分 1.输入下面命令获取阿里源配置文件 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 2.更新cache yum makecache 更新cache，直到出现箭头所指的标识符出现就是执行结束了 3.输入 yum -y update 他就会开始更新了 2.第二部分 1.参考链接 https://blog.youkuaiyun.com/wohiusdashi/article/

centos 7 上配置SELinux允许nginx指定/home/www作为网站根目录

热门推荐

我的笔记

11-19

2万+

现象: 1 启动nginx成功,使用wget 127.0.0.1得到内容,但是提示是禁止访问(403); 2 查看/var/log/nginx/error.log,提示访问/home/www/l.com/i.html禁止; 3 查看SELinux 是否运行: sestatus -v,enable就是运行了 4查看/var/log/Audit/Audit.log日志,发现有提示到nginx被

linux配置selinux为许可模式,Selinux配置详解

weixin_35892206的博客

05-13

1069

这样，在/etc/selinux/refpolicy/src/policy下生成很多的以pp为后缀的文件，这些就是SELinux模块。接下来我们修改/etc/sysconfig/selinux，设成SELINUXTYPE=refpolicy，然后reboot.启动后，确认策略的适用情况，现在的版本是20。[fu@python ~]$ /usr/sbin/sestatusSELinux statu...

centOS 权限问题-selinux小结：

mjlfto的博客

06-02

5600

注：本文图片来自鸟哥私房菜基础篇第四版截图，在centOS7.x中经常遇到给足权限，但是进程依旧提示权限不够的问题，前几天用rsyslog管理远程日志的时候就是这样，后来发现在cenOS7.x后系统还有一个selinux的进程在对进程读取文件的过程做权限监管，selinux是什么呢？ [百度百科解释：]SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA...

Centos 7安装Nginx进行反向代理

猫腻的博客

04-08

865

1.安装Centos的EPEL仓库 yum install epel-release 2.安装Nginx yum install nginx 3.Nginx安装完成完成后，系统不会启动Nginx，使用如下命令启动： systemctl start nginx 4.设置系统重启后默认启动Nginx： systemctl enable nginx 5.查看防火墙的状态并启动防火墙 systemctl status firewalld # 查看防火墙状态 systemctl start firewa

centos7 nginx(403)之SElinux

qq_42683219的博客

06-02

1052

你是不是和我遇到的情况一样？把setenforce设置为0时，页面可以访问，设置为1时不可以访问并出现403 今天就来说一下如何查找并修改，即使selinux设为1时，也能通过。准备 win10 ，虚拟机，centos7，nginx1.180版本，一些查看SElinux命令，有一定selinux基础基本思路 ①：配置好nginx.conf ②：查看当前SElinux有关信息 ③：查看主进程type和要访问文件的type ④：在主进程中查到能够读取的文件类型 ⑤：分析错误 ⑥：修改并调试配置好ng

Linux系统：selinux规则配置详解

十七拾的博客

03-07

7716

SELinux（Security-Enhanced Linux）是一个Linux内核模块，它实现了强制访问控制（MAC）机制，可以对系统中的各种资源（文件、进程、网络端口等）进行细粒度的访问控制，从而提高了系统的安全性主要作用是强化系统的安全性，通过访问控制来防止恶意程序对系统进行攻击。它可以限制程序的权限，防止它们对系统资源进行未经授权的访问和操作，从而有效地保护系统免受攻击。