草庐IT

php - SELinux 影响 "failed to open stream: Permission denied” PHP 错误

coder 2024-04-30 原文

昨天我花了 5 个小时连续发现一个看似不合理的错误“failed to open stream.permission denied”，这是在任何写入文件系统的操作之后发生的:fopen(带有“w”和“a”标志) , move_uploaded_file, file_put_contents.

我已经多次重新检查目录所有者(用户和组 - chown、chgrp)，将文件夹属性更改为不安全的 777(使用 chmod 的 rwx)，但它没有任何效果。我什至重新安装了 Apache 和 PHP，但仍然面临同样的错误。

由于在阅读各种文档数小时后出现错误的原因是 SELinux 限制自动应用于 Apache 服务 httpd。我只是通过更改行在我的 Fedora(第 20 版)上编辑 /etc/selinux/config 文件来关闭 SELinux:

SELINUX=enforcing

到

SELINUX=disabled

我重新启动了计算机，那个恼人的错误终于消失了。

我必须注意到 Stack Overflow 上关于 LAMP 环境“权限被拒绝”问题的所有问题都只涉及文件夹权限问题，而我的情况并非如此。

  1. (实用)如何在不完全禁用 SELinux 的情况下授予 Apache httpd 服务对目录的写入-删除-更新权限？

  2. (理论) 什么是 SELinux？它的用途是什么？为什么(出于什么原因)创建它？我为什么要使用它？是否有理由在本地开发机器上启用 SElinux？

仅供资源版主使用:我知道这个问题涉及的管理比实际编程更多，但我确信它对开发人员的影响比新手管理员要严重得多，因此我在 SuperUser 和 StackOverflow 之间做出选择拿了后者。但是，将问题移到 SuperUser 还是留在此处取决于您。

最佳答案

我不是专家，但我自己在使用 SELinux 时遇到过一些问题。我阅读了几篇文章，据我所知，SELinux 是您服务器的另一层安全性，确实应该保留，而不是由于无知而关闭(这是我读到的引述，不是我的话)。我发现这个网站很有帮助，也很有趣，它可能会为您提供比以往更多的信息。

http://stopdisablingselinux.com/

我将分享一些我遇到的事情:

您可以使用以下命令查看当前的 SELinux 权限:

ls -lZ

您可以使用以下命令设置 SELinux 权限:

chcon unconfined_u:object_r:httpd_user_content_t:s0

您可以使用通配符更改目录中的所有文件，如下所示:

chcon unconfined_u:object_r:httpd_user_content_t:s0 *

你可以使用这个递归地设置所有文件和目录的权限(这个命令可能会解决你的权限问题，你应该避免 777 之类的瘟疫):

chcon -R unconfined_u:object_r:httpd_user_content_t:s0 *

如果您希望使用主目录来为站点或应用程序提供服务，您需要发出此命令:

setsebool -P httpd_enable_homedirs=1

我在使用 Selinux 的 centos 上使用 fsockopen 时遇到问题，我不得不使用以下命令(-P 使此更改永久生效，您可能还需要此命令):

setsebool -P httpd_can_network_connect 1

您可以看到在 HTTPD 上设置了哪些标志:

sestatus

我认为最后一件事是我在服务器上遇到公钥/私钥身份验证问题，需要运行此命令来修复它(我认为这是一个已知错误):

restorecon -R -v /home

希望这些片段和信息中的一些会对您有所帮助，并且这些不仅仅是疯子的胡言乱语。

关于php - SELinux 影响 "failed to open stream: Permission denied” PHP 错误，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27501349/

PermissionSELinuxcodeprephppermissionsfedoralamp

有关php - SELinux 影响 "failed to open stream: Permission denied” PHP 错误的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  3. ruby-on-rails - Rails 常用字符串(用于通知和错误信息等) - 2

    大约一年前，我决定确保每个包含非唯一文本的Flash通知都将从模块中的方法中获取文本。我这样做的最初原因是为了避免一遍又一遍地输入相同的字符串。如果我想更改措辞，我可以在一个地方轻松完成，而且一遍又一遍地重复同一件事而出现拼写错误的可能性也会降低。我最终得到的是这样的:moduleMessagesdefformat_error_messages(errors)errors.map{|attribute,message|"Error:#{attribute.to_s.titleize}#{message}."}enddeferror_message_could_not_find(obje

  4. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本，我按照提供的说明安装了arubagem。它在我的Gemfile中，我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作，我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了，但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  5. ruby-on-rails - 迷你测试错误 : "NameError: uninitialized constant" - 2

    我遵循MichaelHartl的“RubyonRails教程:学习Web开发”，并创建了检查用户名和电子邮件长度有效性的测试(名称最多50个字符，电子邮件最多255个字符)。test/helpers/application_helper_test.rb的内容是:require'test_helper'classApplicationHelperTest在运行bundleexecraketest时，所有测试都通过了，但我看到以下消息在最后被标记为错误:ERROR["test_full_title_helper",ApplicationHelperTest,1.820016791]test

  6. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

  7. ruby-on-rails - 如何在 Rails View 上显示错误消息？ - 2

    我是rails的新手，想在form字段上应用验证。myviewsnew.html.erb.....模拟.rbclassSimulation{:in=>1..25,:message=>'Therowmustbebetween1and25'}end模拟Controller.rbclassSimulationsController我想检查模型类中row字段的整数范围，如果不在范围内则返回错误信息。我可以检查上面代码的范围，但无法返回错误消息提前致谢 最佳答案 关键是您使用的是模型表单，一种显示ActiveRecord模型实例属性的表单。c

  8. 使用 ACL 调用 upload_file 时出现 Ruby S3 "Access Denied"错误 - 2

    我正在尝试编写一个将文件上传到AWS并公开该文件的Ruby脚本。我做了以下事情:s3=Aws::S3::Resource.new(credentials:Aws::Credentials.new(KEY,SECRET),region:'us-west-2')obj=s3.bucket('stg-db').object('key')obj.upload_file(filename)这似乎工作正常，除了该文件不是公开可用的，而且我无法获得它的公共(public)URL。但是当我登录到S3时，我可以正常查看我的文件。为了使其公开可用，我将最后一行更改为obj.upload_file(file

  9. ruby-on-rails - 错误 : Error installing pg: ERROR: Failed to build gem native extension - 2

    我克隆了一个rails仓库，我现在正尝试捆绑安装背景:OSXElCapitanruby2.2.3p173(2015-08-18修订版51636)[x86_64-darwin15]rails-v在您的Gemfile中列出的或native可用的任何gem源中找不到gem'pg(>=0)ruby​​'。运行bundleinstall以安装缺少的gem。bundleinstallFetchinggemmetadatafromhttps://rubygems.org/............Fetchingversionmetadatafromhttps://rubygems.org/...Fe

  10. ruby - ＃之间？ Cooper 的 *Beginning Ruby* 中的错误或异常 - 2

    在Cooper的书BeginningRuby中，第166页有一个我无法重现的示例。classSongincludeComparableattr_accessor:lengthdef(other)@lengthother.lengthenddefinitialize(song_name,length)@song_name=song_name@length=lengthendenda=Song.new('Rockaroundtheclock',143)b=Song.new('BohemianRhapsody',544)c=Song.new('MinuteWaltz',60)a.betwee

随机推荐