启用SELinux后PHP远程连接MySQL异常

441次阅读

共计 1132 个字符，预计需要花费 3 分钟才能阅读完成。

一个最简单的测试 PHP 代码，在测试环境很正常，但是在正式环境下，无论用何种方式 (tcp/ip、unix socket) 都无法连接 MySQL。

Could not connect: Can’t connect to MySQL server on ‘MYSQL.SERVER’ (13)
无论如何修改 MySQL 的授权，或者调整 php.ini 中关于 MySQL 的设置，或者修改 MySQL 的监听网口，都无法解决。
而如果用命令行人工连接 MySQL，则一切正常。

问题看起来像是 php(with apache)不被允许连接 MySQL，但是防火墙也没有限制。想来想去，唯有 SELinux 的因素会导致这个问题。

$ getsebool -a|grep -i httpd
可以看到这里设置了 httpd 进程的许可模式，再仔细看一下，有一个选项：

$ getsebool -a|grep -i httpd_can_network_connect
$ httpd_can_network_connect –> off
现在明白了，原来是 SELinux 限制了 httpd 对外访问的权限。将其开启即可：

setsebool -P httpd_can_network_connect=1
如果对 SELinux 不熟悉，也可以直接修改系统配置文件 /etc/sysconfig/selinux，全局关闭：

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – No SELinux policy is loaded.
#SELINUX=enforcing
# 把设置改为 disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted – Targeted processes are protected,
# mls – Multi Level Security protection.
SELINUXTYPE=targeted
然后重启操作系统，即可生效。
或者，直接执行命令，可在线生效：

[root@imysql~]# setenforce 0
setenforce: SELinux is disabled