【解决方案】nginx bind() to 0.0.0.0:**** failed (13: Permission denied)

nginx 启动失败,日志里面报错信息如下:

Starting nginx: nginx: [emerg] bind() to 0.0.0.0:**** failed (13: Permission denied)

原因seLinux限制了http的端口

getenforce   这个命令可以查看当前是否开启了selinux 如果输出 disabled 或 permissive 那就是关闭了

如果输出 enforcing 那就是开启了 selinux

方法1、临时关闭selinux

setenforce 0    ##设置SELinux 成为permissive模式

setenforce 1    ##设置SELinux 成为enforcing模式

方法2、永久关闭selinux,

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可

方法3:添加seLinux允许的http端口


1、查看端口是否加入seLinux允许的http端口
      semanage port -l | grep http_port_t
2、添加端口
      semanage port -a -t http_port_t -p tcp 8090

如果出现 semanage command not found错误就执行
      yum -y install policycoreutils-python
 

### Nginx 绑定端口时权限被拒绝的问题解决方案 当遇到 `nginx: [emerg] bind() to 0.0.0.0:95 failed (13: Permission denied)` 的错误时,通常是因为以下几个原因之一: #### 1. **操作系统对低编号端口的保护** 在类 Unix 系统中,端口号小于 1024 被认为是特权端口,只有具有超级用户权限(即 root 用户)才能绑定这些端口。如果尝试以普通用户身份运行 Nginx 并绑定低于 1024 的端口,则会触发此错误[^2]。 #### 解决方案: - 将 Nginx 可执行文件设置为 SetUID 权限,允许其临时提升权限来绑定特权端口。 ```bash cd /usr/local/nginx/sbin/ chown root nginx chmod u+s nginx ``` #### 2. **SELinux 配置冲突** 即使是以 root 用户运行 Nginx,并且配置无误,但如果 SELinux 处于强制模式 (`Enforcing`),也可能阻止 Nginx 绑定指定端口[^3]。 #### 检查 SELinux 状态: 使用命令 `getenforce` 查看当前 SELinux 状态。如果返回 `Enforcing`,则说明 SELinux 正在阻止操作。 #### 解决方案: 修改 `/etc/selinux/config` 文件中的 `SELINUX=enforcing` 为 `SELINUX=disabled`,然后重启服务器以禁用 SELinux。 #### 3. **防火墙规则限制** 如果系统的防火墙启用了严格的入站规则,可能会阻止 Nginx 对特定端口的访问请求。即使 Nginx 成功绑定了该端口,外部连接仍可能失败。 #### 检查并调整防火墙规则: - 对于 iptables 或 firewalld,需确认目标端口已开放。 ```bash firewall-cmd --add-port=95/tcp --permanent firewall-cmd --reload ``` #### 4. **其他进程占用端口** 若目标端口已被其他服务或程序占用,也会导致绑定失败。 #### 检测端口占用情况: 使用以下命令检查是否有其他进程正在监听目标端口: ```bash netstat -tuln | grep :95 lsof -i:95 ``` 如发现有其他进程占用了该端口,请停止相关服务或将 Nginx 更改为未使用的端口。 --- ### 总结代码示例 以下是综合上述方法的一个脚本化处理流程(仅作参考): ```bash #!/bin/bash # 设置 Nginx 可执行文件权限 cd /usr/local/nginx/sbin/ chown root nginx chmod u+s nginx # 检查 SELinux 状态 if [[ $(getenforce) == "Enforcing" ]]; then echo "SELinux is Enforcing, disabling it..." sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config reboot fi # 添加防火墙规则 firewall-cmd --add-port=95/tcp --permanent firewall-cmd --reload # 检查端口占用 netstat -tuln | grep :95 || lsof -i:95 ``` ---
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

明天争取

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值