《MYSQL數(shù)據(jù)庫SELinux導(dǎo)致PHP連接MySQL異常Can't connect to MySQL server的解決方法》要點(diǎn)：
本文介紹了MYSQL數(shù)據(jù)庫SELinux導(dǎo)致PHP連接MySQL異常Can't connect to MySQL server的解決方法，希望對您有用。如果有疑問，可以聯(lián)系我們。
MYSQL入門同事報(bào)告一起奇怪的現(xiàn)象,一個(gè)最簡單的測試PHP代碼,在測試環(huán)境很正常,但是在正式環(huán)境下,無論用何種方式(tcp/ip、unix socket)都無法連接mysql.
MYSQL入門我協(xié)助查看了下,確實(shí)如此,無論是指定IP、端口的tcp/ip方式連接,或者是用unix socket方式連接,報(bào)錯(cuò)信息都類似：
代碼如下:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
無論如何修改MySQL的授權(quán),或者調(diào)整php.ini中關(guān)于MySQL的設(shè)置,或者修改MySQL的監(jiān)聽網(wǎng)口,都無法解決.
MYSQL入門而如果用命令行人工連接MySQL,則一切正常.
MYSQL入門問題看起來像是php(with apache)不被允許連接MySQL,但是防火墻也沒有限制.想來想去,唯有SELinux的因素會(huì)導(dǎo)致這個(gè)問題.
代碼如下:
getsebool -a|grep -i httpd
MYSQL入門可以看到這里設(shè)置了httpd進(jìn)程的許可模式,再仔細(xì)看一下,有一個(gè)選項(xiàng)：
代碼如下:
getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
現(xiàn)在明白了,原來是SELinux限制了httpd對外訪問的權(quán)限.將其開啟即可：
代碼如下:
setsebool -P httpd_can_network_connect=1
如果對SELinux不熟悉,也可以直接修改系統(tǒng)配置文件 /etc/sysconfig/selinux,全局關(guān)閉：
代碼如下:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#???? enforcing - SELinux security policy is enforced.
#???? permissive - SELinux prints warnings instead of enforcing.
#???? disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把設(shè)置改為disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#???? targeted - Targeted processes are protected,
#???? mls - Multi Level Security protection.
SELINUXTYPE=targeted
然后重啟操作系統(tǒng),即可生效.
或者,直接執(zhí)行命令,可在線生效：
代碼如下:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.fzlkiss.com/jiaocheng/1632.html
