SELinux導致PHP連接MySQL異常Can't connect to MySQL server的解決方法
更新時間：2014年07月23日 09:37:35 投稿：junjie
這篇文章主要介紹了SELinux導致PHP連接MySQL異常Can't connect to MySQL server的解決方法,有2種,一是設置允許,二是關閉SELinux,需要的朋友可以參考下
同事報告一起奇怪的現(xiàn)象，一個最簡單的測試PHP代碼，在測試環(huán)境很正常，但是在正式環(huán)境下，無論用何種方式(tcp/ip、unix socket)都無法連接mysql。
我協(xié)助查看了下，確實如此，無論是指定IP、端口的tcp/ip方式連接，或者是用unix socket方式連接，報錯信息都類似：
復制代碼 代碼如下:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
無論如何修改MySQL的授權(quán)，或者調(diào)整php.ini中關于MySQL的設置，或者修改MySQL的監(jiān)聽網(wǎng)口，都無法解決。
而如果用命令行人工連接MySQL，則一切正常。
問題看起來像是php(with apache)不被允許連接MySQL，但是防火墻也沒有限制。想來想去，唯有SELinux的因素會導致這個問題。
復制代碼 代碼如下:
getsebool -a|grep -i httpd
可以看到這里設置了httpd進程的許可模式，再仔細看一下，有一個選項：
復制代碼 代碼如下:
getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
httpd_can_network_connect --> off
現(xiàn)在明白了，原來是SELinux限制了httpd對外訪問的權(quán)限。將其開啟即可：
復制代碼 代碼如下:
setsebool -P httpd_can_network_connect=1
如果對SELinux不熟悉，也可以直接修改系統(tǒng)配置文件 /etc/sysconfig/selinux，全局關閉：
復制代碼 代碼如下:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把設置改為disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
然后重啟操作系統(tǒng)，即可生效。
或者，直接執(zhí)行命令，可在線生效：
復制代碼 代碼如下:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
相關文章
本文主要介紹了MySQL之復雜查詢的實現(xiàn)，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-02-02
這篇文章主要給大家介紹了關于MySql索引的作用以及對索引的理解,MySQL索引的建立對于MySQL的高效運行是很重要的,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2023-06-06
這篇文章主要介紹了mysql查看索引的方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-09-09
這篇文章主要給大家介紹了關于MySQL中行級鎖定的相關資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用MySQL具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-05-05
詳解如何對MySQL數(shù)據(jù)庫進行授權(quán)管理
MySQL數(shù)據(jù)授權(quán)是指數(shù)據(jù)庫管理員通過設置權(quán)限,控制用戶對數(shù)據(jù)庫中的數(shù)據(jù)的訪問和操作能力,在MySQL中,每個用戶賬戶都有特定的權(quán)限,本文給大家介紹了如何對MySQL數(shù)據(jù)庫進行授權(quán)管理,需要的朋友可以參考下2024-11-11
MySQL中having和where的區(qū)別及應用詳解
這篇文章主要給大家詳細介紹了MySQL中having和where的區(qū)別以及他們的使用方法，文中有相關的代碼示例，具有一定的參考價值,需要的朋友可以參考下2023-06-06
MySQL深度分頁(千萬級數(shù)據(jù)量如何快速分頁)
后端開發(fā)中經(jīng)常需要分頁展示，個時候就需要用到MySQL的LIMIT關鍵字。LIMIT在數(shù)據(jù)量大的時候極可能造成的一個問題就是深度分頁。本文就介紹一下解決方法，感興趣的可以了解一下2021-07-07
全文搜索是一種在文本字段中查找關鍵詞的功能。在MySQL中,我們可以使用全文搜索來提高查詢的效率,本文主要介紹了MySQL全文檢索的實現(xiàn)示例，具有一定的參考價值，感興趣的可以了解一下2024-04-04
5個常用的MySQL數(shù)據(jù)庫管理工具詳細介紹
本篇文章是對5個常用的MySQL數(shù)據(jù)庫管理工具進行了詳細的分析介紹，需要的朋友參考下2013-06-06
MySQL 5.7增強版Semisync Replication性能優(yōu)化
這篇文章主要介紹了MySQL 5.7增強版Semisync Replication性能優(yōu)化,本文著重講解支持發(fā)送binlog和接受ack的異步化、支持在事務commit前等待ACK兩項內(nèi)容,需要的朋友可以參考下2015-05-05