SELinux 影响“无法打开流：权限被拒绝”PHP 错误

昨天，我连续花了 5 个小时发现了一个看似不合理的错误“无法打开流。权限被拒绝”，该错误发生在写入文件系统的任何操作之后：fopen（带有“w”和“a”标志）、move_uploaded_file、文件放置内容。

我已经多次重新检查目录所有者（用户和组 - chown、chgrp），将文件夹属性更改为不安全的 777（rwx 和chmod），但没有任何效果。我什至重新安装了 Apache 和 PHP，但仍然面临同样的错误。

经过几个小时的阅读各种文档后发现，错误的根源是 SELinux 限制自动应用于 Apache 服务 httpd。我只是通过编辑关闭了 SELinux/etc/selinux/config通过更改行在我的 Fedora（版本 20）上创建文件：

SELINUX=enforcing

to

SELINUX=disabled

我重新启动了计算机，那个恼人的错误终于消失了。

我必须注意到，Stack Overflow 上有关 LAMP 环境“权限被拒绝”问题的所有问题都只涉及文件夹权限问题，而我的情况并非如此。

1. (实际的) 如何在不完全禁用 SELinux 的情况下授予 Apache httpd 服务对目录的写入、删除、更新权限？

2. (理论的) 什么是 SELinux？它的用途是什么？为什么（出于什么原因）创建它？我为什么要使用它？是否有理由在本地开发计算机上保持 SElinux 启用？

仅针对该资源的版主：我知道这个问题涉及的管理内容比实际编程更多，但我确信它对开发人员的影响比新手管理员要严重得多，因此在 SuperUser 和 StackOverflow 之间进行选择，我选择了后者。但是，是否将问题移至超级用户或保留在此处取决于您。

我不是专家，但我自己也遇到过一些 SELinux 问题。我读了几篇文章，据我所知，SELinux 是服务器的另一层安全保障，确实应该保留，而不是因为无知而关闭（这是我读到的引文，不是我的话）。我发现这个网站很有帮助，也很有趣，它可能会为您提供比我所能提供的更多信息。

http://stopdisablingselinux.com/

我遇到的一些事情，我分享一下：

您可以使用以下命令检查当前的 SELinux 权限：

ls -lZ

您可以使用以下命令设置 SELinux 权限：

chcon unconfined_u:object_r:httpd_user_content_t:s0

您可以使用通配符更改目录中的所有文件，如下所示：

chcon unconfined_u:object_r:httpd_user_content_t:s0 *

您可以使用此命令递归地设置所有文件和目录的权限（这个命令可能会解决您的权限问题，您应该避免像瘟疫一样的 777）：

chcon -R unconfined_u:object_r:httpd_user_content_t:s0 *

如果您希望使用主目录来服务站点或应用程序，则需要发出以下命令：

setsebool -P httpd_enable_homedirs=1

我在 CentOS 上使用 Selinux 时遇到了 fsockopen 问题，我不得不使用以下命令（-P 使此更改永久化，您可能还需要此命令）：

setsebool -P httpd_can_network_connect 1

您可以使用以下命令查看 HTTPD 上设置的标志：

sestatus

我认为最后一件事是，我在服务器上遇到了公钥/私钥身份验证问题，需要运行此命令来修复它（我相信这是一个已知的错误）：

restorecon -R -v /home

希望这些片段和信息中的一些对您有用，并且这些不仅仅是一个疯子的胡言乱语。