同事報告一起奇怪的現象,一個最簡單的測試PHP代碼,在測試環境很正常,但是在正式環境下,無論用何種方式(tcp/ip、unix socket)都無法連接mysql。
我協助查看了下,確實如此,無論是指定IP、端口的tcp/ip方式連接,或者是用unix socket方式連接,報錯信息都類似:
Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
無論如何修改MySQL的授權,或者調整php.ini中關於MySQL的設置,或者修改MySQL的監聽網口,都無法解決。
而如果用命令行人工連接MySQL,則一切正常。
問題看起來像是php(with apache)不被允許連接MySQL,但是防火牆也沒有限制。想來想去,唯有SELinux的因素會導致這個問題。
getsebool -a|grep -i httpd
可以看到這裏設置了httpd進程的許可模式,再仔細看一下,有一個選項:
getsebool -a|grep -i httpd_can_network_connect httpd_can_network_connect --> off
現在明白了,原來是SELinux限制了httpd對外訪問的權限。將其開啓即可:
setsebool -P httpd_can_network_connect=1
如果對SELinux不熟悉,也可以直接修改系統配置文件 /etc/sysconfig/selinux,全局關閉:
# This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. #SELINUX=enforcing #把設置改爲disabled SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
然後重啓操作系統,即可生效。
或者,直接執行命令,可在線生效:
[root@imysql~]# setenforce 0 setenforce: SELinux is disabled
--------------------------------------分割線--------------------------------------
知數堂 (http://zhishuedu.com)培訓是由資深MySQL專家葉金榮、吳炳錫聯合推出的專業優質培訓品牌,主要有MySQL DBA實戰優化和Python運維開發課程,是業內最有良心、最有品質的培訓課程。