[תיקון] הפעלת NGINX נכשלה CentOS 7 - nginx: [emerg] open () "נתיב" נכשל (13: הרשאה נדחתה)

לגבי adminשרתי אינטרנט עלולים לגרום להפתעות לא נעימות רבות. במיוחד כאשר עוברים מגרסה ישנה יותר של מערכת הפעלה לגרסה חדשה יותר. Vsalabil שניהם עבור אובונטו ועבור CentOS.

על CentOS 5, ה CentOS 7 הרבה דברים השתנו לטובה. הדגש היה מאוד על ביטחון ויציבות. למשך linux טירון, או למשתמש שאינו מודע למה חדש מבחינת שרתים ושירותים ספציפיים administarii de אירוח אתרים, חדשות קטנות יכול לתת לך כאבי ראש.

אחת השגיאות הנפוצות ביותר שנתקלו בעת התקנת LEMP (Linux, NGINX, MySQL, PHP) הרשאות אבטחה ושירות מותקן על מערכת ההפעלה CentOS 7.

כשלון להפעיל את שירות NGINX גם אם הכל נראה מוגדר היטב במונחים של PHP-FPM ו NGINX.

restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.

יש לנו את הפרטים הבאים במעמד, אבל הם לא עוזרים לנו הרבה.

systemctl status nginx.service
 ● nginx.service - The nginx HTTP and reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
 Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
 Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
 Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
 Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
 Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 4706 (code=exited, status=0/SUCCESS)
 Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.

עם זאת, אנו מבינים שהגישה לשירות "nginx" חסומה CentOS 7.

פתר את הבעיה "nginx: [emer] open ()" path "נכשל (13: ההרשאה נדחתה)"

אבטחה משופרת Linux (SELinux) הוא מודול שמגיע לרוב עם ההתקנה CentOS 7 או הפצות אחרות של Linux. מודול זה מציע מספר כלי בקרה וגישה מלאה ברמת השרת, להיות שומר טוב כשמדובר ביטחון ויושרה. עם זאת, עשויה להגביל את ההרשאות של שירותים ויישומים חשובים, המותקנת על המערכת.

הפתרון הפשוט לבעיה שלעיל הוא להשבית את ה-SELinux.

כיצד להשבית את SELinux pe CentOS 7

1. ראשית, בדוק אם מודול זה מופעל במערכת על ידי ביצוע הפקודה “sestatus”.

 SELinux status:                 enabled
 SELinuxfs mount:                /sys/fs/selinux
 SELinux root directory:         /etc/selinux
 Loaded policy name:             targeted
 Current mode:                   enforcing
 Mode from config file:          enforcing
 Policy MLS status:              enabled
 Policy deny_unknown status:     allowed
 Max kernel policy version:      31

2. אם השירות מופעל, הפעל את שורת הפקודה: "setenforce 0", ואז ערוך את הקובץ “/etc/selinux/config”.
כאן אתה קובע:  SELINUX=disabled.

3. לאחר שמירת הקובץ הנ"ל, restartיש לך את השרת.

הכל צריך לעבוד בצורה חלקה.

איך » ראוי לציון » [תיקון] הפעלת NGINX נכשלה CentOS 7 - nginx: [emerg] open () "נתיב" נכשל (13: הרשאה נדחתה)

נלהב מהטכנולוגיה, אני אוהב לבדוק ולכתוב הדרכות על מערכות הפעלה macOS, Linux, Windows, על אודות WordPress, WooCommerce והגדרת שרתי אינטרנט של LEMP (Linux, NGINX, MySQL ו-PHP). אני כותב על StealthSettings.com מאז 2006, וכעבור כמה שנים התחלתי לכתוב ב- iHowTo.Tips הדרכות וחדשות על מכשירים במערכת האקולוגית. Apple: iPhone, אייפד, Apple צפה, HomePod, iMac, MacBook, AirPods ואביזרים.

מחשבה אחת על "[תיקון] התחלת NGINX נכשלה CentOS 7 - nginx: [emerg] open () "נתיב" נכשל (13: הרשאה נדחתה) "

השאירו תגובה