[FIX] NGINX nije uspio CentOS 7 - nginx: "putanja" [emergen] open () nije uspjela (13: Dozvola je odbijena)

U smislu upravljanja web poslužiteljima, može se dogoditi mnogo neugodnih iznenađenja. Pogotovo kada prelazite sa starije verzije operativnog sustava na novu. Dostupan za oboje Ubuntu i CentOS.

Od CentOS 5 do 7 CentOS puno se stvari promijenilo na bolje. Fokus je bio na sigurnosti i stabilnosti. Za početnike linuxa ili za korisnike koji nisu svjesni novosti o poslužiteljima i uslugama specifičnim za administriranje web hosting, male vijesti mogu vam dati glavobolje.

Jedna od najčešćih pogrešaka pri instaliranju LEMP-a (Linux, NGINX, MySQL, PHP) sigurnosne i servisne dozvole instaliran na operativnom sustavu CentOS 7.

Ako ne pokrenete uslugu NGINX, čak i ako se čini da je sve dobro konfigurirano u smislu PHP-FPM i NGINX.


restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.

U statusu imamo sljedeće pojedinosti, ali nam ne pomažu mnogo.

systemctl status nginx.service
● nginx.service - The nginx HTTP and reverse proxy server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
Main PID: 4706 (code=exited, status=0/SUCCESS)
Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.

Međutim, razumijemo da pristup usluzi "nginx" blokira operacije na CentOS 7.

Rješavanje problema "nginx: [pathing] open ()" put "nije uspio (13: Dopuštenje odbijeno)"

Sigurnost poboljšan Linux (Uklanjanje poteškoća) je modul koji najčešće dolazi s instalacijom CentOS 7-a ili drugih Linux distribucija. Ovaj modul nudi više kontrolni alati i kontrola pristupa na razini poslužitelja, biti dobar čuvar kada je u pitanju sigurnost i integritet, Međutim, može ograničiti povlastice važnih usluga i aplikacija, instaliran na sustavu.

Jednostavno rješenje za gore navedeni problem je onemogućiti SELinux.

Kako deaktivirati SELinux na CentOS 7

1. Prije svega, provjerite je li ovaj modul omogućen na sustavu izvršavanjem naredbe “sestatus”.

SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31

2. Ako je usluga omogućena, pokrenite naredbeni redak: "setenforce 0", a zatim idite i uredite datoteku “/etc/selinux/config”.
Ovdje postavljate: SELINUX=disabled.

3. Nakon spremanja gore navedene datoteke, ponovno pokrenite poslužitelj.

Sve bi trebalo raditi glatko.

[FIX] NGINX nije uspio CentOS 7 - nginx: "putanja" [emergen] open () nije uspjela (13: Dozvola je odbijena)

O autoru

potajno

Strastveni o svemu što znači gadget i IT, sa zadovoljstvom pišem na stealthsettings.com sa 2006-a i volim otkrivati ​​nove stvari s vama o računalima i macOS-u, Linux operativnim sustavima, Windows, iOS i Android.

Ostavite komentar