天天看点

安装php遇到的一个问题

这个Permission denied问题,在centos 5下面一般是Selinux引起的,作为生产用服务器,我建议你千万别草率地关掉Selinux一了百了。就像家里的防盗网,阻碍了你的猫自由进出窗户,你不能为了猫方便,就把防盗网简单拆除是同样的道理。我看见网上许多人建议把Selinux简单关闭来解决这个问题,这是削足适履的做法,不值得提倡。

我们可以这样操作:

# audit2allow -a //查看究竟问题出在什么地方

<no matches>

allow unconfined_t usr_t:file execmod;

allow useradd_t var_log_t:file { read write };

然后

# cd /etc/selinux/targeted/modules/

# audit2allow -M local -d

屏幕产生如下提示:

Generating type enforcment file: local.te

Compiling policy

checkmodule -M -m -o local.mod local.te

semodule_package -o local.pp -m local.mod

******************** IMPORTANT ***********************

In order to load this newly created policy package into the kernel,

you are required to execute

semodule -i local.pp

我们运行

# semodule -i local.pp

这样就让Selinux加载了新的规则。

继续阅读