[FIX] NGINX-start mislyktes CentOS 7 - nginx: [emer] open () "bane" mislyktes (13: Tillatelse nektet)

Når det gjelder å administrere webservere, kan det oppstå mange ubehagelige overraskelser. Spesielt når du flytter fra en eldre eldre versjon av et operativsystem til en ny. Vsalable for begge Ubuntu og etter CentOS.

fra CentOS 5, den CentOS 7 mange ting har endret seg til det bedre. Det ble lagt stor vekt på sikkerhet og stabilitet. For en linux nybegynner, eller for en bruker som ikke er klar over hva som er nytt når det gjelder servere og tjenester som er spesifikke for administrasjonen av web hosting, kan små nyheter gi deg hodepine.

En av de vanligste feilene som oppstår ved installasjon av LEMP (Linux, NGINX, MySQL, PHP) sikkerhets- og servicetillatelser installert på operativsystemet CentOS 7.

Unnlatelse av å starte NGINX-tjenesten selv om alt ser ut til å være godt konfigurert når det gjelder PHP-FPM og NGINX.

restart nginx
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.

Vi har følgende detaljer i status, men de hjelper oss ikke mye.

systemctl status nginx.service
 ● nginx.service - The nginx HTTP and reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
 Active: failed (Result: exit-code) since Fri 2019-03-08 06:57:41 UTC; 17s ago
 Process: 4405 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
 Process: 4704 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
 Process: 4766 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
 Process: 4764 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 4706 (code=exited, status=0/SUCCESS)
 Mar 08 06:57:40 srv.xsystem.dev systemd[1]: Starting The nginx HTTP and reverse proxy server...
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: [emerg] open() "/srv/www/web.dev/logs/access.log" failed (13: Permission denied)
 Mar 08 06:57:41 srv.xsystem.dev nginx[4766]: nginx: configuration file /etc/nginx/nginx.conf test failed
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service: control process exited, code=exited status=1
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: Unit nginx.service entered failed state.
 Mar 08 06:57:41 srv.xsystem.dev systemd[1]: nginx.service failed.

Vi forstår imidlertid at tilgangen til "nginx"-tjenesten er blokkert CentOS 7.

Løsning av problemet "nginx: [emerg] open ()" path "mislyktes (13: Tillatelse nektet)"

Sikkerhetsforbedret Linux (SELinux) er en modul som oftest kommer aktivert med installasjonen CentOS 7 eller andre distribusjoner av Linux. Denne modulen tilbyr flere kontrollverktøy og kontrolltilgang på servernivå, å være en god vakt når det gjelder sikkerhet og integritet. Men kan begrense rettighetene til viktige tjenester og applikasjoner, installert på systemet.

Den enkle løsningen på problemet ovenfor er å deaktivere det SELinux.

Hvordan vi deaktiverer det SELinux pe CentOS 7

1. Først av alt, sjekk om denne modulen er aktivert på systemet ved å utføre kommandoen “sestatus”.

 SELinux status:                 enabled
 SELinuxfs mount:                /sys/fs/selinux
 SELinux root directory:         /etc/selinux
 Loaded policy name:             targeted
 Current mode:                   enforcing
 Mode from config file:          enforcing
 Policy MLS status:              enabled
 Policy deny_unknown status:     allowed
 Max kernel policy version:      31

2. Hvis tjenesten er aktivert, kjører du kommandolinjen: "setenforce 0", og deretter redigerer du filen “/etc/selinux/config”.
Her angir du:  SELINUX=disabled.

3. Etter å ha lagret filen ovenfor, start serveren på nytt.

Alt skal fungere greit.