[תיקון] START NGINX נכשל CentOS 7 – nginx: [Emerge] פתוח () “נָתִיב” נכשל (13: אישור נדחה)

בכל הנוגע לניהול שרתי אינטרנט, יכולות להופיע הפתעות לא נעימות רבות. במיוחד כאשר עוברים מגרסה ישנה יותר של מערכת הפעלה לגרסה חדשה יותר. ניתן להמכר עבור שניהם אובונטו כמו גם עבור סנטוסו

מ- CentOS 5, ה CentOS 7 דברים רבים השתנו לטובה. הדגש היה מאוד על ביטחון ויציבות. עבור טירון לינוקס, או עבור משתמש שאינו מודע למה חדש מבחינת שרתים ושירותים ספציפיים לניהול של אירוח אתרים, חדשות קטנות יכולות לגרום לך כאבי ראש.

אחת השגיאות הנפוצות ביותר שנתקלו בעת התקנת LEMP (Linux, NGINX, MySQL, PHP) קשורה הרשאות אבטחה ושירות מותקן על מערכת ההפעלה CentOS 7.

חוסר יכולת להפעיל את שירות NGINX למרות שנראה שהכל מוגדר היטב מנקודת המבט של PHP-FPM ו-NGINX.

restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.

בסטטוס יש לנו את הפרטים הבאים, אבל הם לא ממש עוזרים לנו.

systemctl status nginx.service
 ● nginx.service - The nginx HTTP and reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
 Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
 Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
 Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
 Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
 Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 4706 (code=exited, status=0/SUCCESS)
 Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.

עם זאת, אנו מבינים שהגישה לשירות חסומה “Nginx” לבצע פעולות ב- CentOS 7.

פתרון הבעיה “nginx: [Emerge] פתוח () “נָתִיב” נכשל (13: אישור נדחה)”

לינוקס משופרת באבטחה ((סלינוקס) הוא מודול המופעל לרוב עם התקנת CentOS 7 או הפצות לינוקס אחרות. מודול זה מציע מספר כלי בקרה ובקרת גישה ברמת השרת, להיות אפוטרופוס טוב בכל הנוגע ל ביטחון ושלמות. אוּלָם, עשוי להגביל את ההרשאות של כמה שירותים ויישומים חשובים, מותקן על המערכת.

הפתרון הפשוט לבעיה שלעיל הוא להשבית את SELinux.

כיצד להשבית את SELinux ב- CentOS 7

1. קודם כל, טוב לבדוק אם מודול זה מופעל במערכת, על ידי ביצוע הפקודה “sestatus”ו

 SELinux status:                 enabled
 SELinuxfs mount:                /sys/fs/selinux
 SELinux root directory:         /etc/selinux
 Loaded policy name:             targeted
 Current mode:                   enforcing
 Mode from config file:          enforcing
 Policy MLS status:              enabled
 Policy deny_unknown status:     allowed
 Max kernel policy version:      31

2. אם השירות מופעל, בצע את שורת הפקודה: “setenforce 0”, ולאחר מכן עבור לערוך את הקובץ “/etc/selinux/config”.
כאן אתה קובע: SELINUX=disabled.

3. לאחר שמירת הקובץ לעיל, הפעל מחדש את השרת.

הכל אמור לעבוד ללא בעיות.