Wat betreft het beheer van webservers, kunnen veel onaangename verrassingen optreden. Vooral bij het overstappen van een oudere versie van een besturingssysteem naar een nieuwere. Vsalable zo veel voor Ubuntu evenals voor Centos.
Van centos 5, de Centos 7 Veel dingen zijn ten goede veranderd. De nadruk lag zeer op beveiliging en stabiliteit. Voor een beginnende Linux, of voor een gebruiker die niet op de hoogte is van wat nieuw lijkt in termen van servers en siervics die specifiek zijn voor het beheersen webhosting, Klein nieuws kan hoofdpijn geven.
Een van de meest voorkomende fouten bij de installatie van LEMP (Linux, Nginx, MySQL, PHP) Beveiliging en de machtigingen van diensten geïnstalleerd op het CENTOS 7 -besturingssysteem.
De onmogelijkheid om de Nginx-service te starten, zelfs als alles goed lijkt te zijn geconfigureerd vanuit het gezichtspunt van PHP-FPM en NGINX.
restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.In de status hebben we de volgende details, maar die ons niet veel helpen.
systemctl status nginx.service
● nginx.service - The nginx HTTP and reverse proxy server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
Main PID: 4706 (code=exited, status=0/SUCCESS)
Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.We begrijpen echter dat de servicetoegang is geblokkeerd “nginx” Voer operaties uit op centos 7.
Het probleem oplossen “nginx: [opkomen] open () “pad” mislukt (13: toestemming geweigerd)”
Beveiligingsversterkte Linux ((Selinux) is een module die meestal wordt geactiveerd met de installatie van CentOS 7 of andere Linux -distributies. Deze module biedt meerdere Controle- en toegangstools Op serverniveau, een goede voogd zijn als het gaat om Beveiliging en integriteit. Echter, kan de privileges van belangrijke diensten en applicaties beperken, geïnstalleerd op het systeem.
Het eenvoudig oplossen van het bovenstaande probleem is de deactivering van Selinux.
Hoe we Selinux op centos 7 uitschakelen
1. Allereerst is het goed om te controleren of deze module op het systeem wordt geactiveerd, waarbij de bestelling wordt uitgevoerd “sestatus”.
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 312. Als de service is geactiveerd (ingeschakeld), voert u de opdrachtregel uit: “setenforce 0”, ga dan het bestand bewerken “/etc/selinux/config”.
Hier ingesteld: SELINUX=disabled.
3. Nadat u het bestand hierboven hebt opgeslagen, start u de server opnieuw.
Alles zou zonder problemen moeten werken.
Ik had al enkele dagen geprobeerd het ongemak op te lossen, heel erg bedankt voor je bijdrage !!