selinux与lamp问题解决

今天在完善我之前写的LAMP做加速和优化时,所有完成在启动httpd是提示如下：

[root@localhost modules]# /etc/init.d/httpd restart
Syntax error on line 232 of /usr/local/apache2/conf/httpd.conf:
Cannot load /usr/local/apache2/modules/libphp5.so into server: /usr/local/apache2/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied

通过查看selinux日志：

type=AVC msg=audit(1294050945.203:51): avc: denied { execmod } for pid=22778 comm="httpd" path="/usr/local/apache2/modules/libphp5.so" dev=dm-5 ino=1212536 scontext=root:system_r:unconfined_t:s0-s0:c0.c1023 tcontext=system_u:object_r:lib_t:s0 tclass=file
type=SYSCALL msg=audit(1294050945.203:51): arch=40000003 syscall=125 success=no exit=-13 a0=d17000 a1=5dd000 a2=5 a3=bfb25590 items=0 ppid=22776 pid=22778 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=2 comm="httpd" exe="/usr/local/apache2/bin/httpd" subj=root:system_r:unconfined_t:s0-s0:c0.c1023 key=(nul

得知要改 /usr/local/apache2/modules/libphp5.so 的context值,goole baidu半天得知：

[root@localhost modules]# chcon -c -v -R -u system_u -r object_r -t textrel_shlib_t /usr/local/apache2/modules/libphp5.so

再次启动,问题解决！

[root@localhost modules]# /etc/init.d/httpd restart

抓紧时间完成我的加速和优化

本文出自 “热爱技术与学习” 博客,请务必保留此出处http://bhanv.blog.51cto.com/729282/477663

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!