启用selinux后，php访问网络异常-创新互联

apache03的访问测试连接http://admin.lt.mopgaming.com/auth/admin/login

ping和telnet指定相应端口测试能够成功，

但是在防火墙开通，memcached和redis相应端口都已经放通的情况下，仍然测试连接不成功。

报错：{"message":"Permission denied [tcp:\/\/198.44.240.242:6379]","code":5000,"data":null}{"message":"Undefined index: _sf2_meta","code":5000,"data":null}

问题原因开启selinux

getsebool -a |grep httpd

[transfor@cp-apache03 ~]$ getsebool -a |grep -i httpd

httpd_anon_write --> off

httpd_builtin_scripting --> on

httpd_can_check_spam --> off

httpd_can_connect_ftp --> off

httpd_can_connect_ldap --> off

httpd_can_connect_mythtv --> off

httpd_can_connect_zabbix --> off

httpd_can_network_connect --> off

httpd_can_network_connect_cobbler --> off

httpd_can_network_connect_db --> off

httpd_can_network_memcache --> off

httpd_can_network_relay --> off

httpd_can_sendmail --> off

httpd_dbus_avahi --> off

httpd_dbus_sssd --> off

。。。

可以看到selinux限制httpd对外访问的权限

setsebool -P httpd_can_network_connect=1

即时生效，可以访问

或者，对selinux不熟悉，直接关闭selinux

setenforce 0    即时生效

getenforce

或者

/etc/sysconfig/selinux

    SELINUX=disabled直接关闭，重启生效

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。