Почему php-fpm требует больше прав? Что он хочет?

Question

[Роман Макаров]

fedora 23, nginx 1.8.1

Ошибка в логах /var/log/php-fpm/error.log выглядит как:

ERROR: unable to bind listening socket for address '/run/php-fpm/www.sock': Permission denied (13)

/run/php-fpm папку сделал как 775 nginx nginx

из «/etc/php-fpm/www.conf» (в произвольном порядке, целый лог не вмещается):

listen.acl_users = apache,nginx
user = nginx
group = nginx
listen.owner = nginx
listen.group = nginx
listen.mode = 0660

www-data - нет таких ни группы, ни юзера.
Так же сделал (решало странные проблемы с правами ранее): chcon -Rv --type=httpd_user_content_rw_t /run/php-fpm

Answer 1

[ТыжСисАдмин]

Ваши "странные проблемы с правами ранее" зувутся SeLinux :)
Смотрите /var/log/audit/audit.log

Comments

[Роман Макаров]

type=SERVICE_START msg=audit(1456586441.017:1036): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=php-fpm comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=failed'
вот последнее упоминание в php-fpm в этом логе

[ТыжСисАдмин]

Намёк не понят :)
К примеру https://elemc.name/?page_id=908
Где-то по середине Selinux читать.

Так-же к изучению www.dsm.fordham.edu/cgi-bin/man-cgi.pl?topic=httpd...

Как вариант поступить как все и вырубить SeLinux вообще но не секюрно получается.

[Роман Макаров]

Алексей POS_troi: проект для себя на локалке без статичного ip, есть чего боятся?

[ТыжСисАдмин]

Роман Макаров: нет, но selinux-ом пользоваться стоит научиться.

[Роман Макаров]

Алексей POS_troi: я достаточно далеко от администрирования, если изучать все подряд, то ни на что времени не хватит. Что значит из туториала, который вы послали - задать контекст (ls -Z, который?), а потом восстановить его? setbool оттуда ничего не дал.

[ТыжСисАдмин]

Роман Макаров: -Z параметр выводит листинг файлов с selinux контекстами.
Если далеки то и не замарачивайтесь, на тестовых машинах просто вырубаете и всё, хотя многие и на продакшене с вырубленным живут и ничего вроде как :)

/etc/selinux/config
SELINUX=disabled
reboot

[Роман Макаров]

Алексей POS_troi: подумал я, зачем полностью отключать, пусть хоть варнинги будут. Поставил - система час не запускалась. Вставил liveCd федоровский, mount не знал что за раздел такой lvm2, в итоге нашел решение на второй странице гугла по федоре 4) Веселая штука - linux, на пустом месте экшн.