• Linux开启SELinux的情况下怎么解决nginx403跟502错误


    https://www.cnblogs.com/caijt/p/10978324.html

    以上篇博客中说了怎么在linux部署asp.net core  跟 nginx,里面成功的前提是把SElinux关了,SELinux一开,确实出现很多莫名奇妙的问题,我网上查,大多数的解决方法也是教你把SElinux关了。

    我研究了下怎么在不关SELinux的情况下,Nginx还能正常地使用。

    先说下SElinux是什么,其实我也看不太懂,不过我了解了一点规则

    先说下两个命令跟参数
    ps -Z 
    ls -Z 
    注意Z参数可以显示出SElinux的信息

    如下图红圈,第一个是进程的SElinux信息,第二个是文件的SElinux,system_u是用户,object_r是用色,http_t是类型,这个类型比较重要,其它的好像没啥影响

    就直接点说nginx来说,这个进程只能访问httpd_sys_content_t类型的文件,所以如果出现403的话,就是你的www目录的类型不对,所以得把www目录设置成httpd_sys_content_t类型

    semanage fcontext -a -t httpd_sys_content_t '/var/www(/.*)?'

    这样一般就能解决SELinux导致的403问题了

    后面我又遇到了一个问题,在nginx里我有设置了 /api转发到http://localhost:5000,可一直返回502的错误,我知道又是SElinux的问题

    经过我不断地百度

    终于让我找到这个博客,这真的是百度上为数不多的不教人关掉SElinux的教程,值得点赞 https://www.jianshu.com/p/ae3f8a8ca54f

    setsebool -P httpd_can_network_connect 1

    好了,这样Nginx就可以愉快地跟Selinux相处了!

  • 相关阅读:
    2020年7月3日 查找算法 代码
    QList 和QStringList为空 at()的错误
    网络编程TCP
    02#2位带操作
    04#认识指针
    03#指针内存图//拓展大小端序
    02#循环控制+分支控制+goto标签//拓展3目运算符和逗号运算符
    01#c语言基础内容
    输入的竖线变横
    Keil打包工程
  • 原文地址:https://www.cnblogs.com/caijt/p/10982470.html
Copyright © 2020-2023  润新知