[PHP] Fatal error: Uncaught mysqli_sql_exception: Permission denied in ...

Linux/SELinux 2024/01/29 15:14 읽음 1650 글쓴이 :

PHP Fatal error:  Uncaught mysqli_sql_exception: Permission denied in /.../???.php:59
Stack trace:
...

  SELinux(보안 강화 리눅스) 때문에 PHP-FPM에서 MySQL 접근이 막혀 PHP에서 치명적인 오류가 난 경우였다.

  audit2why와 audit2allow 명령으로 정보를 확인해 보면,

$ audit2why < /var/log/audit/audit.log
...
type=AVC msg=audit(1706454182.069:41503): avc:  denied  { connectto } for  pid=16298 comm="php-fpm" path="/var/lib/mysql/mysql.sock" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:system_r:unconfined_service_t:s0 tclass=unix_stream_socket permissive=0

        Was caused by:
                Unknown - would be allowed by active policy
                Possible mismatch between this policy and the one under which the audit message was generated.

                Possible mismatch between current in-memory boolean settings vs. permanent ones.

$ audit2allow -a
...
#============= httpd_t ==============
...
allow httpd_t unconfined_service_t:unix_stream_socket connectto;

  [SELinux] recv() failed (104: Connection reset by peer) while reading response header from upstream...에서 이야기한 방법을 참고하여 nginx-passenger.te 파일을 만들고, nginx-passenger.te 파일에 위에서 본 다음 내용을 더 끼워 넣는다.

module nginx-passenger 1.0;
require {
...
        type httpd_t;
        type unconfined_service_t;
...
        class unix_stream_socket { connectto };
...
#============= httpd_t ==============
allow httpd_t unconfined_service_t:unix_stream_socket connectto;
...
  보안 규칙을 다시 적용시킨다.
$ checkmodule -M -m -o nginx-passenger.mod nginx-passenger.te
$ semodule_package -o nginx-passenger.pp -m nginx-passenger.mod
$ semodule -i nginx-passenger.pp
2024/01/29 15:14 2024/01/29 15:14
보람말 : , , , , , , , , , , , , , , , ,
걸린 글 0 / 덧글 135
글 걸기 주소 : 이 글에는 글을 걸 수 없습니다.

덧글을 달아 주세요

  1. fnfOzvSR 2026/04/28 04:28 고유주소 고치기 답하기

    1

  2. fnfOzvSR 2026/04/28 04:29 고유주소 고치기 답하기

    1

  3. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  4. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  5. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  6. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  7. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  8. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  9. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  10. fnfOzvSR 2026/04/28 04:30 고유주소 고치기 답하기

    1

  11. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  12. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  13. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  14. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  15. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  16. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1

  17. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 2+467-467-1=0+0+0+1 --

  18. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3+467-467-1=0+0+0+1 --

  19. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+467-467) --

  20. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+467-467) --

  21. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 2+792-792-1=0+0+0+1

  22. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3+792-792-1=0+0+0+1

  23. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+792-792)

  24. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+792-792)

  25. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 2+861-861-1=0+0+0+1 --

  26. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3+861-861-1=0+0+0+1 --

  27. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+861-861) --

  28. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+861-861) --

  29. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 2+83-83-1=0+0+0+1 or 'VO4EdbNP'='

  30. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3+83-83-1=0+0+0+1 or 'VO4EdbNP'='

  31. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+83-83) or 'VO4EdbNP'='

  32. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+83-83) or 'VO4EdbNP'='

  33. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1" OR 2+866-866-1=0+0+0+1 --

  34. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1" OR 3+866-866-1=0+0+0+1 --

  35. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1" OR 3*2<(0+5+866-866) --

  36. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    -1" OR 3*2>(0+5+866-866) --

  37. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1*if(now()=sysdate(),sleep(15),0)

  38. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z

  39. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z

  40. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

  41. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1-1; waitfor delay '0:0:15' --

  42. fnfOzvSR 2026/04/28 04:51 고유주소 고치기 답하기

    1-1); waitfor delay '0:0:15' --

  43. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1-1 waitfor delay '0:0:15' --

  44. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1WqnuwVY3'; waitfor delay '0:0:15' --

  45. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1-1 OR 419=(SELECT 419 FROM PG_SLEEP(15))--

  46. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1-1) OR 210=(SELECT 210 FROM PG_SLEEP(15))--

  47. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1-1)) OR 506=(SELECT 506 FROM PG_SLEEP(15))--

  48. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    10gupcT64' OR 808=(SELECT 808 FROM PG_SLEEP(15))--

  49. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1z1yPRFpn') OR 605=(SELECT 605 FROM PG_SLEEP(15))--

  50. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1h4oF4r3C')) OR 402=(SELECT 402 FROM PG_SLEEP(15))--

  51. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

  52. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

  53. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  54. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1'"

  55. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    @@x8FFq

  56. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  57. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  58. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  59. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  60. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  61. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  62. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  63. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  64. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  65. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  66. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  67. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  68. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  69. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  70. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  71. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  72. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  73. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  74. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  75. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  76. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  77. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  78. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  79. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  80. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  81. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  82. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  83. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  84. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  85. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  86. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  87. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  88. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  89. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  90. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  91. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  92. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  93. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  94. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  95. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  96. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  97. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  98. fnfOzvSR'" 2026/04/28 04:52 고유주소 고치기 답하기

    1

  99. @@JOkOe 2026/04/28 04:52 고유주소 고치기 답하기

    1

  100. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  101. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  102. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  103. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  104. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  105. fnfOzvSR 2026/04/28 04:52 고유주소 고치기 답하기

    1

  106. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  107. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  108. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  109. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  110. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  111. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  112. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  113. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  114. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  115. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  116. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  117. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  118. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  119. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  120. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  121. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  122. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  123. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  124. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  125. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  126. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  127. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  128. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  129. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  130. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  131. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  132. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  133. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  134. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

  135. fnfOzvSR 2026/04/28 04:53 고유주소 고치기 답하기

    1

2022/08/20미리보기 그림 - [snap] cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon"

[snap] cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon" (135)

2023/05/30미리보기 그림 - [nginx] [selinux] open() "/var/run/nginx.pid" failed (13: Permission denied)

[nginx] [selinux] open() "/var/run/nginx.pid" failed (13: Permission denied) (20)

2023/01/05미리보기 그림 - [SELinux] PHP Request Startup: file created in the system's temporary directory in Unknown on line 0

[SELinux] PHP Request Startup: file created in the system's temporary directory in Unknown on line 0

2023/02/20미리보기 그림 - [SELinux] failed to listen on UNIX socket: /var/run/memcached/memcached.sock: Permission denied

[SELinux] failed to listen on UNIX socket: /var/run/memcached/memcached.sock: Permission denied

2023/12/15미리보기 그림 - [openssh] [SELinux] Cannot bind any address

[openssh] [SELinux] Cannot bind any address (126)

2024/07/08미리보기 그림 - [PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway'

[PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway' (1)