SELinux让php程序无法远程连接数据库

最新推荐文章于 2023-02-21 11:06:03 发布

最新推荐文章于 2023-02-21 11:06:03 发布 · 188 阅读

文章标签：

#数据库 #php

本文记录了在配置MediaWiki过程中遇到的无法连接MySQL数据库的问题及解决方法。问题并非由于远程数据库设置错误，而是SELinux的安全策略限制导致。通过调整SELinux布尔值设置允许HTTP服务连接数据库，最终解决了这一问题。

今天配置mediawiki的时候，在用户名、密码等都正确的情况下，还是无法连接到mysql数据库。

于是我使用mysql -r *** -p*** -h***命令，居然可以登录到mysql数据库。那就不是远程数据库的问题了，是什么问题呢？

selinux的问题！

setsebool -P httpd_can_network_connect_db=1

禁用selinux，一切都ok了！但是对于selinux，我还是不清楚，以后再多看看！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_6481

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Centos7 zabbix4.0搭建+远程Mysql数据库

yzplinux的个人博客

03-22

2739

准备工作！先把SELINUX给关了！！！ sed -i “s/^SELINUX=enforcing/SELINUX=disabled/g” /etc/selinux/config 然后安装lrzsz yum install lrzsz 一。zabbix搭建 1.登录到官网下载中心寻找要安装的版本 https://www.zabbix.com/download 2.安装zabbix 2.1升级软件...

库会因为权限问题无法打开——selinux开启严格模式

weixin_34199335的博客

01-25

2038

第三方库会因为提高selinux权限等级而无法打开，若使用setenforce 0可以打开则可确认。需要增加相应权限。修改te权限。查看SELinux状态： 1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled 2、getenforce...

参与评论您还未登录，请先登录后发表或查看评论

Linux下无法加载动态库问题：cannot restore segment prot after reloc: Permission denied

氡马的博客

09-10

1194

此文转自别人的博客，原地址如下：http://andrew913.javaeye.com/blog/306834 今天写测试自己写的lib程序的时候遇到一个问题： cannot restore segment prot after reloc: Permission denied后来去网上查了一下，主要问题归结于 SELinux 这个东西，SELinux的全称是Security-Enh

selinux造成虚拟目录文件无法访问

12-25

1672

一.输入网站页面文件，显示无权限访问。日志中查看显示没有权限 AH00035: access to /index.html denied (filesystem path '/home/www/test/index.html') because search permissions are missing on a component of 1.可以直接关闭就好了 setenforce ...

SELinux权限导致的Phabricator无法通过http访问git仓库

weixin_33897722的博客

02-01

274

通过http访问仓库时总是报权限错误先检查是否用户权限问题再判断是否selinux问题检查用户配置都是正确的目录权限以及用户组确认无误setenforce 0 关闭selinux后访问正常使用selinux的工具单独配置访问策略先安装selinux工具包 yum -y install policycoreutils-python setroub...

linux 装载库错误怎么整,对Linux环境下开发使用Xilinx FPGA出现的装载共享库错误的解决办法...

weixin_39845347的博客

05-13

217

具体的问题，是“cannot restore segment prot after reloc”在运用CLI(the command line interface)调用XST综合的过程中出现诸如：error while loading shared libraries cannot restore segment prot after reloc ***** Permission denied我...

PHP无法访问远程mysql的问题分析及解决

10-27

其中C服务器是MySQL数据库服务器，B服务器上的PHP程序可以成功连接到C服务器的MySQL服务，但A服务器上的PHP程序却无法连接。在确认了代码和MySQL服务器配置没有问题之后，作者发现问题是出在A服务器上的SELinux...

搭建sqli-labs靶场时显示，无法连接数据库：安全性

最新发布

07-16

在搭建 sqli-labs 靶场过程中，数据库连接失败是常见的问题之一，尤其涉及安全性错误时需要从多个角度排查和修复。以下是常见原因及解决方案： ### 1. 检查 MySQL 服务是否正常运行靶场依赖于 MySQL 数据库，若 ...

Linux下PHP5.5+通过FreeTDS连接SQLServer2008

在整个配置过程中，容易出现的问题包括：未正确安装unixODBC开发库导致编译失败、SELinux策略阻止网络连接、防火墙未开放1433端口、SQL Server未启用TCP/IP协议或未开启远程连接权限等。调试时可通过查看/var/log/...

linux故障处理实例,SELinux导致故障解决实例

weixin_32597695的博客

05-13

501

这样的报错还是第一次遇到，排查过程没有头绪，一直纠结在child setpgid这个地方，还好在google过程中看到有人在设置selinux的时候的相关案例，于是想到从这方面入手。原因为selinux开启导致的，但是比较诡异的是从别的terminal ssh 跳转过去之后无法执行任何操作，包括配置selinux，后来还是从后台远程管理口登陆上去之后设置并重启，彻底解决这个问题。-bash-4.3...

SELinux配置解决MySQL数据库连接2003问题

Fly2Leo的专栏

08-19

1293

最近在虚拟机里部署prestashop，遇到mysql数据库无法连接的问题。虚拟机为webserver需要连接数据，数据库安装在主机上，虚拟机通过bridge方式连网。检查mysql配置bind-access、skip-networking均未开启，[client]已经配置，root用户允许远程host访问；数据库主机的防火墙开启，但是允许3306端口访问。问题表现如下

selinux笔记

技术专栏

12-09

824

SUSE不支持selinux安全，turbolinux、redhat默认配置selinux的enforcing方式，因此redhat需要修改级别，默认情况遇到过某个动态库无法加载现象。彻底关闭SELinux需要修改配置文件/etc/selinux/config： SELINUX=disabled 修改当前SELinux的实时运行模式： setenforce 1 设置S

安装zend 一切正常，zend装上后不起效！

静以修身，俭以养德！

11-05

1255

(1)、php -v 查httpd的error_log里出现：Failed loading /usr/local/Zend/lib/ZendExtensionManager.so: filed to map segment from shared object: Permission denide 原因：就是无法加载zend模块，因为是selinux对系统进行了保护。解决方法：1) Disa

Linux下共享库问题导致无法启动SQLPLUS的问题解决

iteye_8534的博客

06-25

188

现象:sqlplus /nolog sqlplus: error while loading shared libraries: /u01/oracle/lib/libclntsh.so.11.1: cannot restore segment prot after reloc: Permission denied 解决办法:这个问题是由于SELINUX引起的.1. 编辑/etc/syscon...

linux selinux基础

书山有路勤为径

02-21

607

背景：安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

打开selinux的情况下允许httpd远程访问数据库

foolraty的专栏

03-08

676

laravel 远程连接数据库 Permission denied 使用这个命令，分析日志，并给出解决建议 grep name_connect /var/log/audit/audit.log | audit2why 使用命令 setsebool -P httpd_can_network_connect 1 允许httpd访问外网的数据库 可参考 h...

解决selinux禁止httpd连接mysql

JohnYang's 优快云 Home

05-12

1644

root 身份运行 setsebool -P httpd_can_network_connect_db 1

setenforce: SELinux is disabled解决办法