Nginx因Selinux服务导致无法远程访问

发布时间：2015-05-27 19:10:42作者：知识屋

本文暂且叫这个名吧，因为不是很理解 Selinux ，也许你有更好的办法请告知我！
一、问题现象
Nginx 启动后本机可以正常访问，使用Curl 命令可以获取默认 index.html，其他界面均不可访问。远程访问服务器时提示 400 bad request 信息，检查Nginx用户权限和端口都正常，iptables 未启动。

# curl -I localhostHTTP/1.1 200 OKServer: nginxDate: Mon, 15 Dec 2014 10:52:34 GMTContent-Type: text/htmlContent-Length: 12Last-Modified: Mon, 15 Dec 2014 10:00:36 GMTConnection: keep-aliveAccept-Ranges: bytes

注意观察 html 目录下 50x.html 、default.html、index.html 这三个文件权限后的点以及 welcome.html 文件权限的差别。

二、问题分析

谷歌、度娘一番，最终结论为 selinux 保护目录都会在文件以及文件夹后有个点

查询 selinux 状态

$ sestatusSELinux status:                 enabledSELinuxfs mount:                /selinuxCurrent mode:                   enforcingMode from config file:          enforcingPolicy version:                 24Policy from config file:        targeted

查询 selinux 运行模式

$ getenforceEnforcing

运行模式分为三种 enforcing (强制模式)、permissive（宽容模式）、disabled（关闭）

三、问题处理

既然分析问题可能出在 selinux ，那就尝试修复，修复方式分为两种临时修复和永久修复！

临时修复，网上盛传方式。

# setenforce 0 #关闭 Selinux# setenforce 1 #开启 Selinux

实际上可以运行下试试效果，本人运行结果是在 enforcing 模式与 permissive 模式之间来回切换而已无任何效果，如果本人理解错误，请指教！

永久方式，确实可用，需要重启服务器！

1、修改 /etc/selinux/config 文件

# vim /etc/selinux/config

2、修改 SELINUX=disabled ，修改后内容

# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:#       enforcing - SELinux security policy is enforced.#       permissive - SELinux prints warnings instead of enforcing.#       disabled - SELinux is fully disabled.SELINUX=disabled# SELINUXTYPE= type of policy in use. Possible values are:#       targeted - Only targeted network daemons are protected.#       strict - Full SELinux protection.SELINUXTYPE=targeted

3、重启电脑查看 Selinux 状态，应该为关闭状态