首页 / PHP / rhel – SELinux阻止NGINX通过PHP-FPM编写

rhel – SELinux阻止NGINX通过PHP-FPM编写

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了rhel – SELinux阻止NGINX通过PHP-FPM编写，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8708字，纯文字阅读大概需要13分钟。

内容图文

我正在使用服务器通过NGINX使用php-fpm写入NFS类型的挂载点.在第一步,它显示以下错误：

2017/01/16 11:32:59 [error] 55463#0: *22 FastCGI sent in stderr: "PHP message: PHP Warning:  mkdir(): Permission denied in /var/www/html/x/x.php on line 75
PHP message: PHP Warning:  mkdir(): Permission denied in /x/x/x/x/x.php on line 79
PHP message: PHP Warning:  mkdir(): Permission denied in /x/x/x/x/x.php on line 83
PHP message: PHP Warning:  mkdir(): Permission denied in /x/x/x/x/x.php on line 87
PHP message: PHP Warning:  mkdir(): Permission denied in /x/x/x/x/x.php on line 91
PHP message: PHP Warning:  mkdir(): Permission denied in /x/x/x/x/x.php on line 95
PHP message: PHP Warning:  move_uploaded_file(/mnt/x/x/x/x/x/x.z): failed to open stream: No such file or directory in /var/www/html/x/x.php on line 104
PHP message: PHP Warning:  move_uploaded_file(): Unable to move '/tmp/x' to '/mnt/x/x/x/x/x/x.z' in /var/www/html/x/x.php on line 104" while reading response header from upstream, client: IPADDR, server: _, request: "POST /convert/uploadFile HTTP/1.1", upstream: "fastcgi://unix:/run/php-fpm/php-fpm.sock:", host: "IPADDR", referrer: "http://IPADDR/xjob"

错误104完全没问题,因为它不能mkdir,因此无法将任何内容移动到目录中.

无论如何,在那之后,我自己认为它可能是由于SELinux而发生的,所以检查了/ var / log / message但没有显示任何内容.所以它可能会记录在audit.log中,所以它就是.这是/var/log/audit.d/audit.log的日志：

type=AVC msg=audit(1484554859.698:1415): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1415): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=4 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1484554859.698:1416): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1416): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=30 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1484554859.698:1417): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1417): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=30 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1484554859.698:1418): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1418): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=30 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1484554859.698:1419): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1419): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=30 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1484554859.698:1420): avc:  denied  { add_name } for  pid=55475 comm="php-fpm" name="on_demand" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
type=SYSCALL msg=audit(1484554859.698:1420): arch=c000003e syscall=83 success=no exit=-13 a0=7ffe8b951890 a1=1ff a2=8 a3=30 items=0 ppid=55471 pid=55475 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm="php-fpm" exe="/usr/sbin/php-fpm" subj=system_u:system_r:httpd_t:s0 key=(null)

如果有人能引导我解决这个问题,我会非常开心.顺便说一句,因为我用它做了很多事情,所以我根本不愿意禁用SELinux.

更新1

正如@Dimitar所说,这是getsebool -a |的输出grep -i http：

$getsebool -a | grep -i http

httpd_anon_write --> off
httpd_builtin_scripting --> on
httpd_can_check_spam --> off
httpd_can_connect_ftp --> off
httpd_can_connect_ldap --> off
httpd_can_connect_mythtv --> off
httpd_can_connect_zabbix --> off
httpd_can_network_connect --> off
httpd_can_network_connect_cobbler --> off
httpd_can_network_connect_db --> off
httpd_can_network_memcache --> off
httpd_can_network_relay --> off
httpd_can_sendmail --> off
httpd_dbus_avahi --> off
httpd_dbus_sssd --> off
httpd_dontaudit_search_dirs --> off
httpd_enable_cgi --> on
httpd_enable_ftp_server --> off
httpd_enable_homedirs --> off
httpd_execmem --> off
httpd_graceful_shutdown --> on
httpd_manage_ipa --> off
httpd_mod_auth_ntlm_winbind --> off
httpd_mod_auth_pam --> off
httpd_read_user_content --> off
httpd_run_ipa --> off
httpd_run_preupgrade --> off
httpd_run_stickshift --> off
httpd_serve_cobbler_files --> off
httpd_setrlimit --> off
httpd_ssi_exec --> off
httpd_sys_script_anon_write --> off
httpd_tmp_exec --> off
httpd_tty_comm --> off
httpd_unified --> off
httpd_use_cifs --> off
httpd_use_fusefs --> off
httpd_use_gpg --> off
httpd_use_nfs --> off
httpd_use_openstack --> off
httpd_use_sasl --> off
httpd_verify_dns --> off
named_tcp_bind_http_port --> off
prosody_bind_http_port --> off

文件的上下文与www目录相同,如下所示：

drwxr-xr-x. nginx nginx system_u:object_r:httpd_sys_content_t:s0 www

更新2

使用命令setsebool -P httpd_can_network_connect on @Dimitar作为答案提供后,我的audit.log如下所示：

更新3

@FarazX提供的答案解决了我的问题,但正如@Dimitar所问,这是sealert -a /var/log/audit.d/audit.log>的结果. somefile.txt：

*****  Plugin catchall (1.41 confidence) suggests   **************************

If you believe that php-fpm should be allowed setattr access on the 1395_10_27_jsAdminLog.txt file by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# ausearch -c 'php-fpm' --raw | audit2allow -M my-phpfpm
# semodule -i my-phpfpm.pp


Additional Information:
Source Context                system_u:system_r:httpd_t:s0
Target Context                system_u:object_r:httpd_sys_content_t:s0
Target Objects                1395_10_27_jsAdminLog.txt [ file ]
Source                        php-fpm
Source Path                   /usr/sbin/php-fpm
Port                          <Unknown>
Host                          <Unknown>
Source RPM Packages           php-fpm-5.4.16-42.el7.x86_64
Target RPM Packages           
Policy RPM                    selinux-policy-3.13.1-102.el7_3.7.noarch
Selinux Enabled               True
Policy Type                   targeted
Enforcing Mode                Enforcing
Host Name                     SETB0
Platform                      Linux SETB0 3.10.0-327.el7.x86_64 #1 SMP Thu Nov
                              19 22:10:57 UTC 2015 x86_64 x86_64
Alert Count                   1
First Seen                    2017-01-16 12:42:55 IRST
Last Seen                     2017-01-16 12:42:55 IRST
Local ID                      0076ec8b-214b-4379-b9f3-1523f46d6b36

Raw Audit Messages
type=AVC msg=audit(1484557975.199:1436): avc:  denied  { setattr } for  pid=55476 comm="php-fpm" name="1395_10_27_jsAdminLog.txt" dev="dm-0" ino=963720 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:httpd_sys_content_t:s0 tclass=file


type=SYSCALL msg=audit(1484557975.199:1436): arch=x86_64 syscall=chmod success=yes exit=0 a0=7f36808c6cb8 a1=1ed a2=7f367b331100 a3=7f367b3080f0 items=0 ppid=55471 pid=55476 auid=4294967295 uid=995 gid=992 euid=995 suid=995 fsuid=995 egid=992 sgid=992 fsgid=992 tty=(none) ses=4294967295 comm=php-fpm exe=/usr/sbin/php-fpm subj=system_u:system_r:httpd_t:s0 key=(null)

Hash: php-fpm,httpd_t,httpd_sys_content_t,file,setattr

谢谢大家！谢谢.

解决方法:

setsebool -P httpd_can_network_connect on将永久启用应解决问题的标志.

内容总结

以上是互联网集市为您收集整理的rhel – SELinux阻止NGINX通过PHP-FPM编写全部内容，希望文章能够帮你解决rhel – SELinux阻止NGINX通过PHP-FPM编写所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/958007.html

来源：【匿名】

【上一篇】PHP on centos 6无法正常工作【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【rhel – SELinux阻止NGINX通过PHP-FPM编写】教程文章相关的互联网学习教程文章

php-fpm自启脚本【代码】

觉得手动操作php-fpm挺麻烦的，自己试着写一个脚本实现开机自启,实现了自己想要的效果。1、脚本#!/bin/bash #chkconfig: 2345 80 80 #description: auto start php-fpm daemon=/usr/local/php/sbin/php-fpmcase $1 in ‘start‘) proc_id=`echo $(netstat -lnutp | grep php-fpm) | gawk ‘{print $7}‘ | gawk ‘BEGIN{FS="/"}{print $1}‘` >/dev/null 2>&1 if [ ! "$proc_id" = "" ] then echo "p...

Centos7卸载nginx及php、php-fpm方法

本文环境：Centos7、yum方式安装的nginx和php、php-fpm之前是通过yum方式直接安装nginx和php、php-fpm，这样的好处是方便，不用一步一步去安装解决各个依赖包问题，现在情况特殊，想要卸载掉已经安装的nginx和php、php-fpm，方法如下：先输入命令：yum remove nginx 接着屏幕上打印出以下文字：已加载插件：fastestmirror, langpacks正在解决依赖关系--> 正在检查事务---> 软件包 nginx.x86_64.1.1.8.0-1.el7.ngx 将被删除--> 解...

php-fpm经常出现502解决方法【代码】

更多请支持：http://www.webyang.net/Html/web/article_134.html 最近nginx经常502，解决502最好的办法就是重启php-fpm。手动去重启还是比较麻烦的事情，最好的就是扔到shell里去。vim restart-php-fpm.sh#!/bin/sh SERVICE=\‘php-fpm\‘#if ps ax | grep -v grep | grep $SERVICE > /dev/nullif netstat -anp | grep 9000>/dev/nullthenecho \"$SERVICE service running, everything is fine\" elseecho \"$SERVICE isnot runni...

nginx php-fpm 高并发优化【代码】

PHP-php-fpm配置优化前言:　　1.少安装PHP模块, 费内存　　2.调高linux内核打开文件数量，可以使用这些命令(必须是root帐号)(我是修改/etc/rc.local，加入ulimit -SHn 51200的)echo `ulimit -HSn 65536` >> /etc/profile echo `ulimit -HSn 65536` >> /etc/rc.local source /etc/profile 　　如果`ulimit -n`数量依旧不多(即上面配置没生效)的话, 可以在 /etc/security/limits.conf 文件最后加上* soft nofile 51200 * hard nofile...

Mac 多次killall php-fpm之后会php-fpm会自动启动解决方法【代码】

问题：Mac，php7.2，nginx重启php-fpm，多次运行killall php-fpm，或者一个一个的kill -9之后，再查看进程ps aux | grep php-fpm，php-fpm进程还在…… 参考网址：http://blog.haohtml.com/archives/18977解决方法：找到了上面的网址，原来是php-fpm配置文件和 ~/Library/LaunchAgents/homebrew.mxcl.php@7.2.plist 有关。因为我是用homebrew安装的php7.2，所以自动加入了开机自启；~/Library/LaunchAgents 针对当前用户的启动项目...

yum安装nginx和php-fpm【图】

php php-fpm nginx安装yum源remi rpm -Uvh http://mirrors.opencas.cn/epel/6/x86_64/epel-release-6-8.noarch.rpmrpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm安装软件一.php php-fpm使用remi源的包yum --enablerepo=remi install php php-fpm二.安装nginx安装nginx源（centos6系统以下直接安装http://nginx.org/packages/centos/5/x86_64/RPMS/nginx-1.8.0-1.el5.ngx.x86_64.rpm）rpm -ivh http://ng...

关于cgi、FastCGI、php-fpm、php-cgi（复制）

首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。 web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx 知道这个不是静态文件，需要去找PHP解析器来处理，那么他会把这个请求简单处理后交给PHP解析器。Nginx会传哪些数...

linux下 nginx、php-fpm、mysql 开始自启动【代码】【图】

1、为每个分别编写shell脚本放入/etc/init.d下，添加service服务mysql：前面一篇博客已经说明php-fpm：#!/bin/sh # chkconfig: 23451090//这两句不写添加启动器失败 # description: php-fpm //这两句不写添加自启动失败# Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 phpfpm...

怎样配置nginx同一时候执行不同版本号的php-fpm

在/usr/local/php/etc/php-fpm.conf里找到listen = 127.0.0.1:9000 将port9000改动为9001 在对应的nginx配置里也做相同的port改动原文：http://www.cnblogs.com/mengfanrong/p/3990138.html

php-fpm 的安装与测试【代码】

1. 下载并安装PHP1.1 编译安装安装前的准备 1 [root@test /opt/soft]# wgetftp://ftp.pbone.net/mirror/ftp5.gwdg.de/pub/opensuse/repositories/home:/csbuild:/centosextra/CentOS_CentOS-6/x86_64/libmcrypt-devel-2.5.8-4.3.x86_64.rpm 2 [root@test /opt/soft]# wgetftp://ftp.pbone.net/mirror/ftp5.gwdg.de/pub/opensuse/repositories/home:/csbuild:/centosextra/CentOS_CentOS-6/x86_64/libmcrypt-2.5.8-4.3.x86_64.rpm 3...

nginx和php-fpm用户权限说明【图】

nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把结果返回给客户端。 Nginx下php解释器使用最多的就是fastcgi。一般情况nginx把php请求转发给fastcgi管理进程处理，fastcgi管理进程选择cgi子进程进行处理，然后把处理结果返回给nginx。在这个过程中就牵涉到两个用户，一个是nginx运行的用户，一个...

FastCgi与PHP-fpm之间是个什么样的关系

刚开始对这个问题我也挺纠结的，看了《HTTP权威指南》后，感觉清晰了不少。首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx知道这个不是静态文件，需要去找PHP解析器...

【php】php-fpm注册service服务

配置php-fpm.confvi /usr/local/php54/etc/php-fpm.conf）,将pid（;pid = run/php-fpm.pid）前的;去掉。因为编译安装php的，所以会在php目录生成很多二进制文件，找到init.d.php-fpm，拷贝到init.d下。cp /usr/local/src/php54/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm设置权限，并添加服务chmod +x /etc/init.d/php-fpmchkconfig --add php-fpm以后可以使用如下命令管理php-fpm了service php-fpm startservice php-fpm stops...

Nginx和PHP-FPM的启动、重启、停止脚本分享【代码】

这篇文章主要介绍了Nginx和PHP-FPM的启动、重启、停止脚本分享,脚本中包含start、stop、reload、restart等常用的管理方法,并可以加入系统服务然后使用servicem命令管理,需要的朋友可以参考下服务器上的Nginx和PHP都是源码编译安装的，不像ubuntu一样有自带service启动脚本，所以不支持类似以前的nginx (start|restart|stop|reload)了。自己动手丰衣足食。以下脚本应该在RHEL, Fedora, CentOS下都适用。一、Nginx启动脚本/etc/init...

php-fpm慢执行日志

vim /usr/local/php-fpm/etc/php-fpm.d/www.conf//加入如下内容request_slowlog_timeout = 1slowlog = /usr/local/php-fpm/var/log/www-slow.log 测试：/usr/local/php-fpm/sbin/php-fpm -t/etc/init.d/php-fpm reloadls ../../var/log/ //生成日志php-fpm.log www-slow.log配置nginx的虚拟主机test.com.conf，把unix:/tmp/php-fcgi.sock改为unix:/tmp/www.sock(可以不改sock)重新加载nginx服务vim /data/wwwroot/test.com/sl...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / rhel – SELinux阻止NGINX通过PHP-FPM编写

rhel – SELinux阻止NGINX通过PHP-FPM编写

内容导读

内容图文

内容总结

内容备注

内容手机端

【rhel – SELinux阻止NGINX通过PHP-FPM编写】教程文章相关的互联网学习教程文章

php-fpm自启脚本【代码】

Centos7卸载nginx及php、php-fpm方法

php-fpm经常出现502解决方法【代码】

nginx php-fpm 高并发优化【代码】

Mac 多次killall php-fpm之后会php-fpm会自动启动解决方法【代码】

yum安装nginx和php-fpm【图】

关于cgi、FastCGI、php-fpm、php-cgi（复制）

linux下 nginx、php-fpm、mysql 开始自启动【代码】【图】

怎样配置nginx同一时候执行不同版本号的php-fpm

php-fpm 的安装与测试【代码】

nginx和php-fpm用户权限说明【图】

FastCgi与PHP-fpm之间是个什么样的关系

【php】php-fpm注册service服务

Nginx和PHP-FPM的启动、重启、停止脚本分享【代码】

php-fpm慢执行日志

LINUX - 相关标签

NGINX - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程