您现在的位置是:首页 > 名人名句

Linux上启动Nginx失败:Job for nginx.service failed because the control process exited with error code

作者:欧阳逸时间:2024-05-10 13:32:08分类:名人名句

简介  文章浏览阅读1.5k次,点赞10次,收藏10次。Linux上启动Nginx失败,报错:Job for nginx.service failed because the control process exited with error code。nginx 服

点击全文阅读

当我启动nginx的时候

systemctl start nginx

它给我报了:Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details的错误。

既然如此,那就按照它的来。查看日志
 

​​​​​​​journalctl -xe

好家伙,nginx 服务启动失败是因为 SELinux 拒绝了 /usr/sbin/nginx 进程在端口 8847 上进行 name_bind 操作。

SELinux 是一种 Linux 安全模块,用于限制进程的访问权限,以保护系统安全。

当然日志中也给了3个解决方案:(建议用第三个方法)

修改端口类型,并允许 nginx 绑定到网络端口 8847。可以使用以下命令将端口类型更改为 http_port_t,以便让 nginx 绑定到该端口:

sudo semanage port -a -t http_port_t -p tcp 8847

启用 nis_enabled 布尔值。如果你想允许 nis 启用,可以使用以下命令启用布尔值:

sudo setsebool -P nis_enabled 1

在 SELinux 中创建一个本地策略模块,以允许 nginx 在默认情况下绑定到端口 8847。可以使用以下命令生成本地策略模块:

(我是推荐用这个的:)

sudo grep nginx /var/log/audit/audit.log | audit2allow -M my-nginx

命令解释:这部分命令使用 grep 工具在 /var/log/audit/audit.log 文件中搜索包含 "nginx" 关键词的内容。audit.log 是系统审计日志文件,其中记录了系统各种操作的审计信息。然后将之前 grep 命令获取到的审计消息转换为 SELinux 策略模块。

然后,使用以下命令将策略模块安装到 SELinux 中:

sudo semodule -i my-nginx.pp

最后面,重新启动,再看看状态。

systemctl start nginxsystemctl status nginx

点击全文阅读

郑重声明:

本站所有活动均为互联网所得,如有侵权请联系本站删除处理

我来说两句