解决CentOs下SeLinux拦截nginx读取文件的问题

最新推荐文章于 2024-02-10 04:15:00 发布
最新推荐文章于 2024-02-10 04:15:00 发布
阅读量2.7k 收藏 1
点赞数
分类专栏： centos 文章标签： virtualbox centos selinux nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wv_feng/article/details/77917252
版权

先看问题：
在Oracle VM VirtualBox上安装centos
共享Windows上的文件夹做nginx的站点根目录
发现nginx报403错误，读取不到文件
这里写图片描述
在Ubuntu上直接把当前用户和nginx添加到vboxsf用户组就可以了，但是centos上却不行
故障排除工具（系统自带）检测到了问题并给出了解决方案
这里写图片描述
这一问题网上的答案都是说关掉selinux，但实际上按照故障排除工具的方法完全可以解决问题，下边介绍解决过程

有些文字是后来整理过的，所以和图片不太一样
[wvfeng@centos nginx]$ pwd
/usr/share/nginx
[wvfeng@centos nginx]$ ll -Z
drwxr-xr-x. root root unconfined_u:object_r

最低0.47元/天 解锁文章
CentOS7 安装Nginx，网站部署、请求转发
一碗清深的博客
01-25 439
Nginx是一款高性能的Web服务器和反向代理服务器，被广泛用于构建高性能的网站和应用程序。本文将介绍在CentOS 7.9上安装Nginx的步骤，并详细解释相关配置和证书部署以及请求转发。
12-4 Nginx漏洞复现与分析
weixin_43263566的博客
11-29 1633
CGl: CGl是一种协议，用于定义Nginx或其他Web Server传递的数据格式。CGl是一个独立的程序，与Web Server无关，可以用任何语言编写CGl程序，比如C、Perl、Python等。Fastcgi: Fastcgi:是一种协议，前身是CGI，可以简单理解为是优化版的CGI，具有更高的稳定性和性能。PHP-CGI: 只是一个PHP的解释器，本身只能解析请求并返回结果，不会做进程管理。
解决SELinux阻止Nginx访问服务
匠心工坊
07-01 2193
在使用 yum 安装 nginx 后可能会出现配置完成后却无法访问的问题，查看 audit.log 会发现类似于以下的错误信息 出现此问题的原因是 SELinux 基于最小权限原则默认拦截了 Nginx 的请求，SELinux 是 Linux 的安全子系统，提供更安全的访问控制，许多运维人员嫌麻烦可能会直接关闭此组件，但是治标不治本，本文演示在启用 SELinux 基础上完成对 Nginx 请求的放行。 首先我们需要确认 SELinux 的运行状态，当然出现此问题肯定是运行中。 [root@cento
SELINUX阻止NGINX服务访问，超详细解决方法！！！
c18092694487t的博客
09-23 5131
SELinux 是基于最小权限原则默认拦截了 Nginx 的请求，SELinux 是 Linux的安全子系统，提供更安全的访问控制，许多运维人员嫌麻烦可能会直接关闭此组件，但是治标不治本。本文提供了关闭SELinux组件和在启用 SELinux 基础上放行Nginx 请求的两种方法。
浏览器请求 Linux被 nginx拦截,解决SELinux阻止Nginx访问服务
weixin_42521276的博客
05-14 1082
在使用 yum 安装 nginx 后可能会出现配置完成后却无法访问的问题，查看 audit.log 会发现类似于以下的错误信息audit.log出现此问题的原因是 SELinux 基于最小权限原则默认拦截了 Nginx 的请求，SELinux 是 Linux 的安全子系统，提供更安全的访问控制，许多运维人员嫌麻烦可能会直接关闭此组件，但是治标不治本，本文演示在启用 SELinux 基础上完成对 N...
selinux限制了文件导致系统不能读取解决方案
Nie_yizhen的博客
10-15 652
项目中遇到了一个问题，由于selinux限制了一个文件， persist/phoneid.bin   不能读。询问伙伴得到方案如下： 首先抓取dmesg的log：adb shell dmesg 找到关键字avc，得到： [  962.506846] type=1400 audit(1444895786.907:7): avc: denied { search } for pid=1569 c
selinux nginx php,selinux | nginx | nginx selinux策略配置
weixin_27282525的博客
03-22 220
们可以通过ls-Z这个命令来查看我们文件的上下文信息，也就是SELinux信息，我们发现其比传统的ls命令多出来了system_u:object_r:admin_home_t:s0这个东西，我们现在就来分析一下这段语句所代表的含义 system_u:object_r:admin_home_t:s0 这条语句通过：划分成们可以通过 ls -Z 这个命令来查看我们文件的上下文信息，也就是SELinux...
nginx 配置 ssl 后无法访问 nginx: [emerg] cannot load certificate “*”: BIO_new_file() failed
chenxiabin的博客
09-01 8610
nginx 配置 ssl 后无法访问nginx -s reload 无异常，其他域名也可以正常访问使用 systemctl status nginx 查看状态，发现异常。
Centos7——selinux配置
标配的小号
06-11 1786
情景一： httpd修改网站文件目录的时候，无法在另一台机子上面访问该网站，原因就是因为selinux阻止了这个不安全的修改 假设我把网站目录修改到/home/www下面，首先在httpd配置文件里先修改/var/www/html为/home/www，有两个地方是需要修改这个的，修改完成后，执行下列命令 semanage fcontext -a -t httpd_sys_content_t /
SeLinux_AddPower
09-09
用于解决CentOs下SeLinux拦截nginx读取文件的问题 使用方法，把本脚本复制到站点根目录的父目录使用管理员权限运行
Centos7系统安全漏洞及修复方案
sara的博客
04-20 2万+
以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。 Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集.
通过nginx代理拦截请求，进行全局访问限制
热门推荐
qq_33571718的博客
09-12 5万+
声明：本博文用于学习总结及工作心得 运行环境： Ubantu 14.0  tomcat7  nginx 1.4.6(更新后1.5.6） 项目中经常会用到权限管理，必然的就会存在权限的设定和验证；对于登陆或者模块的权限设定验证，在项目中直接实现；那么问题出现了 1.访问资源文件 2.多项目访问权限 3.tomcat中虚拟目录的访问全向 公司项目中用到文件的上传下载，在线预览
yum安装的nginx以及解决selinux导…
兜兜里全是糖_博客
10-13 1022
一、问题现象 Nginx 启动后本机可以正常访问，使用Curl 命令可以获取默认 index.html，其他界面均不可访问。远程访问服务器时提示 400 bad request 信息，检查Nginx用户权限和端口都正常，iptables 未启动。 [plain] view plain copy # curl -I 123.123.123.123   HTTP/1.1 
logrotate失效的排查---selinux开启状态拦截问题及解决方法
l434的博客
02-17 1207
日志切割，linux，logrotate,selinux再将启用
虚拟机CentOS服务器-安装 部署Nginx
那就这样吧~
08-06 3044
Nginx 概述 Nginx 是一款高性能的 http web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等 。 官方测试 nginx 能够支支撑 5 万并发链接，并且 cpu、内存等资源消耗却非常低，运行非常稳定。 简介: 本地虚拟机环境介绍和注意事项 虚拟机系统版本要求：CentOS 7以上版本 64位 的镜像 ⽹
在开启 selinux 和配置防火墙的情况下安装和使用 nginx
最新发布
galoiszhou的博客
02-10 1833
如果依然有问题，查看防火墙是否添加了端口，如果添加了，如果一切正常， 那么考虑是。根据日志对应的处理, 如果还解决不了， 继续。导致的错误， 再次开启。
SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port XXX
至虛極，守靜篤
03-09 4502
环境：CentOS8 今天，由于需要把httpd的端口改为一个自定义的端口，结果修改后，httpd启动失败。查看syslog发现报错：SELinux is preventing /usr/sbin/httpd from name_bind access on the tcp_socket port 。 从日志看，显然是被SELinux给拦截了。 SELinux为系统里的所有端口进行分配。缺省条件下，所有小于1024的端口都标识为保留端口类型 reser...
解决SELinux is preventing *** 的问题
有头发的代码匠的博客
11-14 6451
也可直接在配置文件【/etc/sysconfig/selinux】中设置SELinux=disabled，配置后需要重启计算机，如果没有时间重启可以使用。查看了/etc/systemd/system/ 下面的服务文件，文件存在，于是执行systemctl daemon-reload,发现还是不行。禁用SELinux 之后服务可以正常找到，到现在还不知道SELinux为什么要阻止对文件进行读取访问。有大佬知道的望评论指点迷津。最近在公司做一个软件迁移的工具时，将软件的服务迁移之后，使用。
nginx访问selinux权限问题
瑾
06-18 1128
今天在服务器上面安装phpcms，安装过程中提示不可写，于是设置了权限，但是依然是不可写的状态，想了下可能是selinux的问题 设置了下sudo chcon -R -t httpd_sys_content_t phpcmstestok
CentOS8 Nginx配置TCP负载均衡解决权限问题
总结来说，本篇文章重点讲解了在CentOS 8的Nginx环境中配置TCP负载均衡的基本原理和实践步骤，同时强调了处理权限问题和理解Nginx连接管理机制的重要性。在实际操作中，需要根据实际情况对配置进行适当的调整，确保...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值