启动项目时出现SELinux is preventing

于 2024-05-13 11:53:26 发布
阅读量352 收藏
点赞数 8
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61367575/article/details/138795974
版权

问题描述
启动项目时出现SELinux is preventing****
SELinux正在阻止systemd对文件AB.sevice进行读取访问。
我的是启zabbix是报该错：
在这里插入图片描述

最终解决方案

方法一：暂时禁用SELinux

setenforce 0

方法二：禁用SELinux

在配置文件/etc/sysconfig/selinux中设置SELinux=disabled，配置后需要重启计算机，如果没有时间重启可以使用setenforce 0 暂时停止。

禁用之后正常运行：
在这里插入图片描述

海市蜃楼807
关注
  • 8
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux8安装达梦8数据库
weixin_43775431的博客
09-21 832
这是夜说的第二篇学习文章，安装达梦8数据库，为后面的学习提供操作环境。
Centos8上安装mysql8遇到SELinux is preventing /usr/libexec/mysqld from write access on the directory mysql
weixin_42181890的博客
03-02 3955
问题描述 mysql8安装后数据默认存储路径/var/lib/mysql，修改默认存储路径后遇到如下报错： SELinux is preventing /usr/libexec/mysqld from write access on the directory mysql. For complete SELinux messages run: sealert -l 233b1c8f-ef7> 网上做法 关闭selinux。并不是很明智的做法，会引发潜在的安全问题 完全复制默认安装路径下的文件及权限，
升级chrome出现SELinux问题的解决方法
Ytingone
09-03 2208
才安装了chrome，就获得了45版本的更新，使用proxychains工具通过yum升级之后，只要一打开就出现一堆插件崩溃提示，同时SELinux也发出警报，提示： SELinux is preventing /opt/google/chrome/chrome from using the setcap access on a process. 解决方法及分析如下：
解决SELinux is preventing *** 的问题
有头发的代码匠的博客
11-14 5853
也可直接在配置文件【/etc/sysconfig/selinux】中设置SELinux=disabled，配置后需要重启计算机，如果没有时间重启可以使用。查看了/etc/systemd/system/ 下面的服务文件，文件存在，于是执行systemctl daemon-reload,发现还是不行。禁用SELinux 之后服务可以正常找到，到现在还不知道SELinux为什么要阻止对文件进行读取访问。有大佬知道的望评论指点迷津。最近在公司做一个软件迁移的工具时，将软件的服务迁移之后，使用。
SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port XXX
至虛極，守靜篤
03-09 4392
环境：CentOS8 今天，由于需要把httpd的端口改为一个自定义的端口，结果修改后，httpd启动失败。查看syslog发现报错：SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port 。 从日志看，显然是被SELinux给拦截了。 SELinux为系统里的所有端口进行分配。缺省条件下，所有小于1024的端口都标识为保留端口类型 reser...
[异常处理]mysql8 SELinux is preventing from name_bind
大猴子
07-18 1080
my.cnf 配置lower_case_table_names=1导致无法启动。SELinux安全机制禁止了mysql的其他端口绑定，导致无法通信。
LINUX(redhat)学习之环境变量与Docker
qq_36265384的博客
07-04 1212
查看环境变量 echo $PATH 环境变量配置路径 -------------------全局变量（针对任何用户）-------------------- 最先去读取 /etc/profile 文件 接着 读取 /etc/profile.d/ 目录下的文件 --------------------------------------------------------------...
如何解决SELinux阻止虚拟机访问文件？
01-09
当在共享路径上宿主的虚拟机运行时，主机给出以下信息：SELinux is preventing /usr/bin/qemu-kvm from read access on the directory share。 　这时我该怎么办？我虚拟机的目的是在多个Linux版本上测试二进制，...
CentOS 7系统下SELinux阻止MongoDB启动的问题详解
12-16
当MongoDB在新配置后无法启动时，问题通常与SELinux的策略限制有关。 在这种情况下，问题出在MongoDB尝试写入 `/data/mongodb/run/mongod.pid` 文件，但被SELinux阻止了。SELinux会根据预定义的策略来决定哪些进程...
APK启动bin相关selinux权限
04-22
本文将深入探讨APK启动bin相关selinux权限的原理、配置以及重要性。 一、SELinux基础 1. SELinux简介：SELinux由美国国家安全局（NSA）开发，主要目的是提供细粒度的访问控制，防止恶意软件或错误配置对系统造成...
APK启动bin相关selinux权限基于mtkandroid6.0平台.rar
07-30
在启动APK时，如果其进程试图访问超出其上下文范围的资源，Selinux会阻止这种行为，除非在Selinux策略中有明确的许可规则。 在MTK Android 6.0平台中，由于Selinux策略的特殊性，可能需要对APK的启动bin进行特定的...
linux服务启动报错：*.service: Main process exited, code=exited, status=203/EXEC
热门推荐
qq_43278717的博客
12-11 1万+
启动rocketmq服务报错： [root@rocketmq1-nameserver-test bin]# systemctl start rocketmq-nameserver [root@rocketmq1-nameserver-test bin]# systemctl status rocketmq-nameserver ● rocketmq-nameserver.service - nameserver Loaded: loaded (/usr/lib/systemd/system/rocke
linux安装sealert工具,求助，CentOS7的SELinux有几个Alert
weixin_33812391的博客
05-11 136
大家好，我刚刚重装的centos7版本是：Linux localhost.localdomain 3.10.0-327.3.1.el7.x86_64 #1 SMP Wed Dec 9 14:09:15 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux现在SELinux有几个Alert，过了一段时间后,我的光驱就弹出了. 不知道是不是被攻击？该怎么办？谢谢Alert 1...
解决 (code=exited, status=203/EXEC) 问题，关闭 openEuler 的SELinux与防火墙 firewall
Spaceack的专栏
06-25 1万+
一系列服务直接从 Ubuntu 迁移至 openEuler后, 发现很多Systemd服务启动失败。 报错(code=exited, status=203/EXEC) 。 通过检查系统日志tail -f /var/log/messages 发现以下关键信息： systemd 执行xxx程序 权限拒绝。 systemd[5646]: xxx.service: Failed to locate executable /root/server/xxx/xxx: Permission denied...
设置请求转发之后，重启不了nginx服务器，具体原因在配置nginx.conf配置文件时，新增加了一个服务定义了一个端口号，然后便关闭nginx服务，当我再次启动时，发现启动失败。
weixin_46350331的博客
11-26 513
在nginx设置请求转发之后，重启不了nginx服务器
linux下的selinux安全阻止问题及解决方案
hiphen1的专栏
11-02 3341
<br />今天搭建好FTP后，我用创建的linux用户不能登陆，回显的结果是：<br />500 OOPS: cannot change directory:/home/linux<br />查了下原因，原来是SElinux的配置问题，SELinux阻止vsftp用户访问主目录<br />下面是解决方法：<br />如果启用了SELinux，则本地用户通过ftp访问服务器时，将会发生如下错误：<br /> 　　500 OOPS: cannot change directory:/home/user<br
VMware Centos7 虚拟机Net8 联网失败案例（SELinux is preventing /usr/sbin/NetworkManager from unlink accesses）
Sdaydayup的博客
06-13 630
1.VMware虚拟机之前没有联过网，虚拟编辑器这边也没有发现桥接模式只能选择Net模式了； 2.先把虚拟网络编辑器更改设置后还原默认设置（虚拟机先关机）； 3.物理机VMnet8 的IP地址和DNS都选择自动获取 4.虚拟机开机，网络适配器选择Net模式，点击下面确认； 5.重点来了，网上说到这一步重启虚拟机就可以联网了；但是我这竟然不行，关闭防火墙也me还出没用，还出现警报：SELinux is preventing /usr/sbin/NetworkManager from .
SELinux拦截sshd导致ssh连接失败的问题： {execmem}没有权限
Koevas的博客
09-26 3551
问题描述： 近日服务器ssh无法通过远程连接上去，连接时服务器的SELiunx发起警报sshd被拦截 问题排查： 1.重启sshd服务 systemctl restart sshd 2.查看sshd的运行状态 systemctl status sshd sshd.service failed 发现sshd进程启动失败,但从这里看不出失败的原因 3.查看linux系统日志 cat /var/log/messages 翻到最末尾端，发现一条有用的信息： /usr/sbin/sshd: error
SElinux is preventing /usr/libexec/
最新发布
07-28
根据引用\[1\]、\[2\]和\[3\]的内容，SElinux正在阻止`/usr/libexec/abrt-handle-event`对某些文件或目录的访问权限。具体来说，引用\[1\]指出SElinux正在阻止`/usr/lib/systemd/systemd-logind`对某个目录的读取权限，引用\[2\]指出SElinux正在阻止`/usr/libexec/abrt-handle-event`对某个lnk_file的创建权限，引用\[3\]指出SElinux正在阻止`/usr/libexec/abrt-handle-event`对某个文件的打开权限。 根据这些信息，可以推断出SElinux正在限制`/usr/libexec/abrt-handle-event`的访问权限，以保护系统的安全性。要解决这个问题，可以考虑修改SElinux的策略，以允许`/usr/libexec/abrt-handle-event`对所需的文件或目录进行访问。具体的操作步骤可能因系统配置而异，建议查阅相关文档或咨询系统管理员以获取更详细的指导。 #### 引用[.reference_title] - *1* *2* *3* [求助，CentOS7的SELinux有几个Alert](https://blog.csdn.net/weixin_33812391/article/details/116844005)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值