Mis puutub veebiserveri haldusesse, siis võib ette tulla palju ebameeldivaid üllatusi. Eriti operatsioonisüsteemi vanemalt versioonilt uuemale üleminekul. Vsaab mõlema jaoks Ubuntu samuti CentOS.

Alates CentOS 5, CentOS 7 paljud asjad on paremuse poole muutunud. Keskenduti väga palju turvalisusele ja stabiilsusele. Linuxi algajale või kasutajale, kes pole kursis sellega, mis on uut serverite ja teenuste haldamisel. veebimajutus, võivad väikesed uudised tekitada peavalu.

Üks levinumaid vigu LEMP (Linux, NGINX, MySQL, PHP) installimisel on seotud turva- ja teenuseload installitud operatsioonisüsteemi CentOS 7.

Suutmatus NGINX-i teenust käivitada, kuigi PHP-FPM ja NGINX-i seisukohast tundub, et kõik on hästi konfigureeritud.

restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.

Olekus on meil järgmised üksikasjad, kuid need ei aita meid eriti.

systemctl status nginx.service
 ● nginx.service - The nginx HTTP and reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
 Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
 Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
 Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
 Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
 Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 4706 (code=exited, status=0/SUCCESS)
 Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.

Siiski mõistame, et juurdepääs teenusele on blokeeritud “nginx” tehke toiminguid operatsioonisüsteemis CentOS 7.

Probleemi lahendamine “nginx: [emerg] avatud () “tee” Ebaõnnestus (13: luba keelatud)”

Täiustatud turvalisusega Linux (Selinux) on moodul, mis kõige sagedamini aktiveeritakse CentOS 7 või muude Linuxi distributsioonide installimisega. See moodul pakub mitmeid juhtimisvahendid ja juurdepääsu kontroll serveri tasemel, olles hea eestkostja, kui asi puudutab turvalisus ja terviklikkus. Siiski võib piirata mõne olulise teenuse ja rakenduse õigusi, süsteemi installitud.

Ülaltoodud probleemi lihtne lahendus on SELinuxi keelamine.

Kuidas SELinuxit CentOS 7-s keelata

1. Kõigepealt on hea kontrollida, kas see moodul on süsteemis aktiveeritud, käivitades käsu “sestatus”.

 SELinux status:                 enabled
 SELinuxfs mount:                /sys/fs/selinux
 SELinux root directory:         /etc/selinux
 Loaded policy name:             targeted
 Current mode:                   enforcing
 Mode from config file:          enforcing
 Policy MLS status:              enabled
 Policy deny_unknown status:     allowed
 Max kernel policy version:      31

2. Kui teenus on lubatud, käivitage käsurida: “määratud jõud 0”, seejärel minge ja muutke faili “/etc/selinux/config”.
Siin määrate: SELINUX=disabled.

3. Pärast ülaltoodud faili salvestamist taaskäivitage server.

Kõik peaks töötama probleemideta.