Pokud jde o správu webových serverů, může dojít k mnoha nepříjemným překvapením. Obzvláště při přechodu ze starší verze operačního systému na novější. VSALABLE tolik pro Ubuntu stejně jako pro CENTOS.
Centos 5, CENTOS 7 Mnoho věcí se k lepšímu změnilo. Důraz byl velmi důraz na bezpečnost a stabilitu. Pro nováček Linux nebo pro uživatele, který si není vědom toho, co se zdá být nové, pokud jde o servery a siervics specifické pro správu webhosting, malé zprávy mohou bolesti hlavy.
Jedna z nejčastějších chyb, s nimiž se setkává při instalaci LEMP (Linux, Nginx, MySQL, PHP) Zabezpečení a oprávnění služeb Nainstalováno na operačním systému CentOS 7.
Nemožnost zahájení služby Nginx, i když se vše zdá dobře nakonfigurováno z pohledu PHP-FPM a Nginx.
restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.
Ve stavu máme následující podrobnosti, ale které nám moc nepomáhají.
systemctl status nginx.service
● nginx.service - The nginx HTTP and reverse proxy server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
Main PID: 4706 (code=exited, status=0/SUCCESS)
Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.
Chápeme však, že přístup služby je blokován “nginx” Provádějte operace na CentOS 7.
Řešení problému “nginx: [Emerg] Open () “cesta” selhal (13: povolení odepřeno)”
Linux se zvýšeným zabezpečením (Selinux) je modul, který je nejčastěji aktivován s instalací distribuce Centos 7 nebo jiných linuxů. Tento modul nabízí více Řízení a přístupové nástroje na úrovni serveru, být dobrým strážcem, pokud jde o Zabezpečení a integrita. Však, může omezit privilegia důležitých služeb a aplikací, nainstalováno v systému.
Jednoduše vyřešení výše uvedeného problému je deaktivace Selinuxu.
Jak deaktivujeme Selinux na CentOS 7
1. Nejprve je dobré zkontrolovat, zda je tento modul aktivován v systému, a provádět objednávku “sestatus”.
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31
2. Pokud je služba aktivována (povolena), spusťte příkazový řádek: “Setenforce 0”, pak jděte a upravte soubor “/etc/selinux/config”.
Zde sada: SELINUX=disabled.
3. Po uložení výše uvedeného souboru restartujte server.
Všechno by mělo fungovat bez problémů.
Snažil jsem se vyřešit nepříjemnosti několik dní, moc děkuji za váš příspěvek !!